🇰🇷 한글 설명
Jenkins ElectricFlow 플러그인 1.1.5 및 이전 버전에서 MultipartUtility.java를 사용하여 파일을 업로드할 때, Jenkins 마스터 JVM의 SSL/TLS 및 호스트 이름 검증 기능이 전역적으로 비활성화되는 취약점이 존재합니다. 이로 인해 보안 연결이 무력화될 수 있습니다.
💡 쉬운 설명
파일을 올리는 과정에서 보안 인증 절차가 자동으로 꺼지는 문제가 있습니다. 이로 인해 해커가 중간에서 데이터를 가로채거나 가짜 서버로 연결을 유도할 수 있습니다.
🇺🇸 원문 (English)
Jenkins ElectricFlow Plugin 1.1.5 and earlier disabled SSL/TLS and hostname verification globally for the Jenkins master JVM when MultipartUtility.java is used to upload files.
📍 영향받는 시스템
Jenkins ElectricFlow Plugin 1.1.5 및 그 이전 버전
⚔️ 공격 벡터
MultipartUtility.java를 통한 파일 업로드 시 발생하는 SSL/TLS 검증 우회 공격
🛡️ 대응 방법
ElectricFlow 플러그인을 최신 버전으로 업데이트하여 보안 검증 기능이 활성화되도록 조치하십시오.
🔧 검증 코드
출력된 결과에서 electricflow 플러그인의 버전이 1.1.5 이하인지 확인하십시오.
jenkins-plugin-cli list | grep electricflow