🇰🇷 한글 설명
Jenkins Script Security Plugin 1.69 및 이전 버전에서 샌드박스 보호를 우회할 수 있는 취약점이 발견되었습니다. 공격자는 스크립트 컴파일 단계에서 import 문에 AST 변환 어노테이션을 적용하거나 다른 어노테이션 내부에서 이를 사용하여 보안 제한을 무력화할 수 있습니다.
💡 쉬운 설명
젠킨스의 보안 울타리를 몰래 넘어가는 방법이 발견되었습니다. 특수한 코드를 작성하여 보안 검사를 통과한 뒤, 허용되지 않은 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
Sandbox protection in Jenkins Script Security Plugin 1.69 and earlier could be circumvented during the script compilation phase by applying AST transforming annotations to imports or by using them inside of other annotations.
📍 영향받는 시스템
Jenkins Script Security Plugin 1.69 및 그 이전 버전
⚔️ 공격 벡터
AST(추상 구문 트리) 변환 어노테이션을 이용한 스크립트 컴파일 단계의 보안 우회
🛡️ 대응 방법
Jenkins Script Security Plugin을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 script-security 플러그인의 버전이 1.70 이상인지 확인하십시오.
jenkins-plugin-manager --list | grep 'script-security' | grep -E 'version'