🇰🇷 한글 설명
Jenkins 2.185 및 이전 버전과 LTS 2.176.1 및 이전 버전에서 사용되는 Stapler 웹 프레임워크의 취약점입니다. 공격자가 권한 확인을 우회하여 뷰 프래그먼트에 직접 접근함으로써 민감한 정보를 획득할 수 있습니다.
💡 쉬운 설명
웹사이트의 보안 검사를 건너뛰고 숨겨진 페이지 조각들을 몰래 볼 수 있는 결함입니다. 이를 통해 관리자만 봐야 하는 중요한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Stapler web framework used in Jenkins 2.185 and earlier, LTS 2.176.1 and earlier allowed attackers to access view fragments directly, bypassing permission checks and possibly obtain sensitive information.
📍 영향받는 시스템
Jenkins 2.185 이하 버전 및 LTS 2.176.1 이하 버전
⚔️ 공격 벡터
권한 검사를 우회하여 Stapler 프레임워크의 뷰 프래그먼트에 직접 접근하는 방식
🛡️ 대응 방법
Jenkins를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 버전 범위(2.185 이하 또는 LTS 2.176.1 이하)에 해당하는지 확인합니다.
curl -s http://<jenkins-url>/jelly/api/version | grep -E 'version'