🇰🇷 한글 설명
Jenkins Simple Travis Pipeline Runner Plugin 1.0 및 이전 버전에서 Script Security 화이트리스트에 안전하지 않은 값이 지정되어 있습니다. 이로 인해 Script Security의 보호를 받는 스크립트를 실행할 수 있는 공격자가 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
보안 검사를 통과해야 하는 스크립트 목록에 위험한 명령어가 포함되어 있는 상태입니다. 이를 악용하면 해커가 시스템에서 원하는 명령을 마음대로 실행할 수 있습니다.
🇺🇸 원문 (English)
Jenkins Simple Travis Pipeline Runner Plugin 1.0 and earlier specifies unsafe values in its custom Script Security whitelist, allowing attackers able to execute Script Security protected scripts to execute arbitrary code.
📍 영향받는 시스템
Jenkins Simple Travis Pipeline Runner Plugin 1.0 및 그 이전 버전
⚔️ 공격 벡터
보호된 스크립트 실행 권한을 가진 공격자가 화이트리스트의 취약점을 이용해 악성 코드 실행
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나 취약한 버전의 사용을 중단하십시오.
🔧 검증 코드
출력된 플러그인 버전이 1.0 이하인지 확인하여 취약 여부를 판단합니다.
jenkins-plugin-manager --list | grep 'simple-travis-pipeline-runner'