🇰🇷 한글 설명
Jenkins Mac Plugin 1.1.0 및 이전 버전에서 플러그인에 의해 생성된 에이전트에 연결할 때 SSH 호스트 키를 검증하지 않습니다. 이로 인해 중간자 공격(Man-in-the-Middle)이 가능해질 수 있습니다.
💡 쉬운 설명
Jenkins가 맥 컴퓨터에 연결할 때 상대방이 진짜인지 확인하는 과정을 생략하는 보안 결함이 있습니다. 이로 인해 해커가 중간에서 통신 내용을 가로채거나 조작할 위험이 있습니다.
🇺🇸 원문 (English)
Jenkins Mac Plugin 1.1.0 and earlier does not validate SSH host keys when connecting agents created by the plugin, enabling man-in-the-middle attacks.
📍 영향받는 시스템
Jenkins Mac Plugin 1.1.0 및 그 이전 버전
⚔️ 공격 벡터
SSH 호스트 키 검증 부재를 이용한 중간자 공격(MITM)
🛡️ 대응 방법
Jenkins Mac Plugin을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 1.1.0 이하인지 확인하십시오.
jenkins-plugin-manager --list | grep 'mac' | grep -E 'version'