🇰🇷 한글 설명
Jenkins Maven Integration Plugin 3.3 및 이전 버전에서 모듈 빌드 시 빌드 로그 데코레이터가 적용되지 않는 취약점이 발견되었습니다. 이로 인해 빌드 로그에 민감한 빌드 변수가 노출될 위험이 있습니다.
💡 쉬운 설명
프로그램을 만드는 과정에서 기록되는 로그 파일에 비밀번호 같은 중요한 정보가 숨겨지지 않고 그대로 노출될 수 있는 문제입니다. 이로 인해 공격자가 중요한 시스템 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Jenkins Maven Integration Plugin 3.3 and earlier did not apply build log decorators to module builds, potentially revealing sensitive build variables in the build log.
📍 영향받는 시스템
Jenkins Maven Integration Plugin 3.3 및 그 이전 버전
⚔️ 공격 벡터
빌드 로그를 열람할 수 있는 권한을 가진 사용자가 로그에 노출된 민감한 변수 값을 확인
🛡️ 대응 방법
Jenkins Maven Integration Plugin을 최신 버전으로 업데이트
🔧 검증 코드
출력된 결과에서 maven-plugin의 버전이 3.3보다 높은지 확인
jenkins-plugin-manager --list | grep maven-plugin