🇰🇷 한글 설명
Jenkins 2.218 및 이전 버전, LTS 2.204.1 및 이전 버전에서 33848 포트를 통한 UDP 증폭 반사 서비스 거부(DoS) 공격 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 시스템 자원을 고갈시키고 서비스를 중단시킬 수 있습니다.
💡 쉬운 설명
공격자가 가짜 요청을 보내 Jenkins 서버가 엄청난 양의 데이터를 다른 곳으로 쏟아붓게 만드는 공격입니다. 이로 인해 서버가 과부하에 걸려 정상적인 서비스를 이용할 수 없게 됩니다.
🇺🇸 원문 (English)
Jenkins 2.218 and earlier, LTS 2.204.1 and earlier was vulnerable to a UDP amplification reflection denial of service attack on port 33848.
📍 영향받는 시스템
Jenkins 2.218 및 이전 버전, LTS 2.204.1 및 이전 버전
⚔️ 공격 벡터
33848 포트를 이용한 UDP 증폭 반사 공격
🛡️ 대응 방법
Jenkins를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약한 버전 범위(2.218 이하 또는 2.204.1 이하)에 해당하면 취약한 상태입니다.
curl -s http://<JENKINS_URL>/jnlpJsgui/api/xml?xpath=/jenkins/version | grep -vE '2.219|2.205'