🇰🇷 한글 설명
Jenkins 2.218 및 이전 버전, LTS 2.204.1 및 이전 버전에서 발생한 취약점입니다. Overall/Read 권한을 가진 사용자가 JVM 메모리 사용량 차트를 조회할 수 있는 권한 문제가 존재합니다.
💡 쉬운 설명
시스템을 읽을 수 있는 권한만 있는 사용자도 서버의 메모리 사용 상태를 그래프로 볼 수 있는 문제입니다. 이를 통해 서버의 자원 상태를 파악하여 추가 공격을 위한 정보를 수집할 수 있습니다.
🇺🇸 원문 (English)
Jenkins 2.218 and earlier, LTS 2.204.1 and earlier allowed users with Overall/Read access to view a JVM memory usage chart.
📍 영향받는 시스템
Jenkins 2.218 및 이전 버전, LTS 2.204.1 및 이전 버전
⚔️ 공격 벡터
권한이 낮은 사용자가 Jenkins 관리 화면의 JVM 메모리 사용량 차트 페이지에 접근하여 정보 탈취
🛡️ 대응 방법
Jenkins를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약한 버전 범위(2.218 이하 또는 LTS 2.204.1 이하)에 해당하는지 확인합니다.
curl -s http://<JENKINS_URL>/jnlpJturns/api/json | grep -E 'version'