🇰🇷 한글 설명
Jenkins Static Analysis Utilities 플러그인 1.95 및 이전 버전에서 권한 확인 누락 취약점이 발견되었습니다. 이로 인해 Overall/Read 권한만 가진 공격자가 모든 사용자에 대한 작업별 기본 그래프 설정을 변경할 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 시스템의 중요한 설정을 마음대로 바꿀 수 있는 보안 구멍이 발견되었습니다. 이로 인해 분석 도구의 설정이 의도치 않게 변경될 위험이 있습니다.
🇺🇸 원문 (English)
A missing permission check in Jenkins Static Analysis Utilities Plugin 1.95 and earlier in the DefaultGraphConfigurationView#doSave form handler method allowed attackers with Overall/Read permission to change the per-job default graph configuration for all users.
📍 영향받는 시스템
Jenkins Static Analysis Utilities Plugin 1.95 및 그 이전 버전
⚔️ 공격 벡터
Overall/Read 권한을 가진 사용자가 DefaultGraphConfigurationView#doSave 핸들러를 호출하여 설정 변경
🛡️ 대응 방법
Jenkins Static Analysis Utilities 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 1.95 이하인지 확인하여 취약 여부를 판단합니다.
jenkins-plugin-cli list | grep static-analysis-utilities