🇰🇷 한글 설명
Jenkins Pipeline: Groovy 플러그인 2.64 및 이전 버전에서 발생하는 샌드박스 우회 취약점입니다. 공격자가 샌드박스 환경 내의 스크립트에서 임의의 생성자를 호출하여 보안 제한을 무력화할 수 있습니다.
💡 쉬운 설명
젠킨스라는 프로그램의 보안 울타리를 몰래 넘어가는 결함이 발견되었습니다. 해커가 이 구멍을 이용하면 안전하다고 믿었던 영역에서 위험한 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
A sandbox bypass vulnerability in Jenkins Pipeline: Groovy Plugin 2.64 and earlier allows attackers to invoke arbitrary constructors in sandboxed scripts.
📍 영향받는 시스템
Jenkins Pipeline: Groovy Plugin 2.64 및 그 이전 버전
⚔️ 공격 벡터
샌드박스 스크립트 내에서 임의의 생성자를 호출하여 보안 제어 우회
🛡️ 대응 방법
Jenkins Pipeline: Groovy 플러그인을 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전 정보가 2.65 미만인 경우 해당 취약점에 노출된 상태입니다.
curl -s http://<JENKINS_URL>/plugin/workflow-cps/api/getJsonMetadata | grep -E 'version' | grep -v '2.65'