🇰🇷 한글 설명
Jenkins File System SCM 플러그인 2.1 및 이전 버전에서 발생하는 임의 파일 읽기 취약점입니다. Jenkins에서 작업을 구성할 수 있는 권한을 가진 공격자가 Jenkins 마스터 서버에 있는 모든 파일의 내용을 탈취할 수 있습니다.
💡 쉬운 설명
Jenkins 설정 권한이 있는 사람이 서버 안에 숨겨진 중요한 파일들을 몰래 읽어갈 수 있는 보안 약점입니다. 이로 인해 서버의 비밀번호나 설정 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
An arbitrary file read vulnerability in Jenkins File System SCM Plugin 2.1 and earlier allows attackers able to configure jobs in Jenkins to obtain the contents of any file on the Jenkins master.
📍 영향받는 시스템
Jenkins File System SCM Plugin 2.1 및 그 이전 버전
⚔️ 공격 벡터
Jenkins 작업(Job) 구성 권한을 이용한 임의 파일 경로 접근
🛡️ 대응 방법
Jenkins File System SCM 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 2.1 이하인지 확인하여 취약 여부를 판단합니다.
jenkins-plugin-manager --list | grep 'file-system-scm'