🇰🇷 한글 설명
Jenkins Mac Plugin 1.1.0 및 이전 버전에서 권한 확인 절차가 누락되어 발생합니다. Overall/Read 권한을 가진 공격자가 공격자가 지정한 자격 증명을 사용하여 임의의 SSH 서버에 연결할 수 있습니다.
💡 쉬운 설명
Jenkins의 특정 플러그인에 보안 구멍이 있어, 권한이 낮은 사용자라도 공격자가 설정한 서버로 몰래 접속을 시도할 수 있습니다. 이 과정에서 공격자가 원하는 아이디와 비밀번호를 사용할 수 있어 위험합니다.
🇺🇸 원문 (English)
A missing permission check in Jenkins Mac Plugin 1.1.0 and earlier allows attackers with Overall/Read permission to connect to an attacker-specified SSH server using attacker-specified credentials.
📍 영향받는 시스템
Jenkins Mac Plugin 1.1.0 및 그 이전 버전
⚔️ 공격 벡터
Overall/Read 권한을 가진 사용자가 악의적인 SSH 서버 정보와 자격 증명을 입력하여 연결 시도
🛡️ 대응 방법
Jenkins Mac Plugin을 최신 버전으로 업데이트하여 권한 검증 로직이 포함된 패치를 적용하십시오.
🔧 검증 코드
출력된 결과에서 mac-plugin의 버전이 1.1.0 이하인지 확인하십시오.
jenkins-plugin-manager --list | grep 'mac-plugin'