🇰🇷 한글 설명
Jenkins VMware Lab Manager Slaves 플러그인 0.2.8 및 이전 버전은 Jenkins 마스터 JVM 전체에 대해 SSL/TLS 및 호스트 이름 검증을 비활성화합니다. 이로 인해 통신 과정에서 보안 설정이 무력화될 수 있습니다.
💡 쉬운 설명
이 플러그인을 사용하면 보안 통신을 확인하는 기능이 꺼져서 해커가 중간에서 데이터를 가로채기 쉬워집니다. 마치 보안 검사 없이 통과하는 뒷문을 열어두는 것과 같습니다.
🇺🇸 원문 (English)
Jenkins VMware Lab Manager Slaves Plugin 0.2.8 and earlier disables SSL/TLS and hostname verification globally for the Jenkins master JVM.
📍 영향받는 시스템
Jenkins VMware Lab Manager Slaves Plugin 0.2.8 및 그 이전 버전
⚔️ 공격 벡터
중간자 공격(Man-in-the-Middle)을 통한 데이터 탈취 및 변조
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나 사용하지 않는 경우 삭제하십시오.
🔧 검증 코드
출력된 버전 번호가 0.2.8과 같거나 그보다 낮은지 확인하십시오.
curl -s http://<JENKINS_URL>/pluginManager/api/json | jq -r '.plugins[] | select(.id=="vmware-lab-manager-slaves") | .version'