🇰🇷 한글 설명
Jenkins Script Security Plugin 1.55 및 이전 버전에서 발생하는 샌드박스 우회 취약점입니다. 공격자가 샌드박스 환경 내의 스크립트에서 임의의 생성자를 호출하여 보안 제한을 무력화할 수 있습니다.
💡 쉬운 설명
보안이 적용된 안전한 구역(샌드박스)을 공격자가 몰래 빠져나갈 수 있는 결함입니다. 이를 통해 공격자는 제한된 권한을 넘어 시스템에 해로운 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
A sandbox bypass vulnerability in Jenkins Script Security Plugin 1.55 and earlier allows attackers to invoke arbitrary constructors in sandboxed scripts.
📍 영향받는 시스템
Jenkins Script Security Plugin 1.55 및 그 이전 버전
⚔️ 공격 벡터
샌드박스 내 스크립트에서 허용되지 않은 임의의 생성자를 호출하여 보안 경계를 우회함
🛡️ 대응 방법
Jenkins Script Security Plugin을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.56 이상인지 확인하여 취약 여부를 판단합니다.
jenkins-plugin-manager --list | grep 'script-security' | grep -E 'version'