🇰🇷 한글 설명
Jenkins 2.218 및 이전 버전, LTS 2.204.1 및 이전 버전의 REST API 엔드포인트에서 클릭재킹 공격 취약점이 발견되었습니다. 공격자는 투명한 프레임을 사용하여 사용자가 의도하지 않은 동작을 수행하도록 유도할 수 있습니다.
💡 쉬운 설명
웹사이트 위에 투명한 막을 씌워 사용자가 자신도 모르게 특정 버튼을 클릭하게 만드는 공격 방식입니다. Jenkins 관리자 권한을 가진 사용자가 속아서 중요한 설정을 변경할 위험이 있습니다.
🇺🇸 원문 (English)
REST API endpoints in Jenkins 2.218 and earlier, LTS 2.204.1 and earlier were vulnerable to clickjacking attacks.
📍 영향받는 시스템
Jenkins 2.218 및 이전 버전, LTS 2.204.1 및 이전 버전
⚔️ 공격 벡터
클릭재킹(Clickjacking)을 통한 사용자 상호작용 유도
🛡️ 대응 방법
Jenkins를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 버전 범위(2.218 이하 또는 LTS 2.204.1 이하)에 해당하는지 확인하십시오.
curl -s http://<jenkins-url>/jnlpJsr/api/json | grep -oP '(?<=<version>)[^<]+' || echo 'Check Jenkins version via UI/CLI'