🇰🇷 한글 설명
Jenkins Amazon EC2 플러그인 1.50.1 및 이전 버전은 자체 서명된 인증서를 무조건적으로 수락하며 호스트 이름 검증을 수행하지 않습니다. 이로 인해 중간자 공격(Man-in-the-Middle)이 가능해집니다.
💡 쉬운 설명
인증서가 진짜인지 확인하는 절차가 빠져 있어, 해커가 중간에서 통신 내용을 가로채거나 조작할 수 있는 보안 약점입니다. 마치 신분증을 확인하지 않고 아무나 통과시켜 주는 것과 같습니다.
🇺🇸 원문 (English)
Jenkins Amazon EC2 Plugin 1.50.1 and earlier unconditionally accepts self-signed certificates and does not perform hostname validation, enabling man-in-the-middle attacks.
📍 영향받는 시스템
Jenkins Amazon EC2 Plugin 1.50.1 및 그 이전 버전
⚔️ 공격 벡터
중간자 공격(Man-in-the-Middle)을 통한 데이터 탈취 및 변조
🛡️ 대응 방법
Jenkins Amazon EC2 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 amazon-ec2 플러그인의 버전이 1.50.1 이하인지 확인하십시오.
jenkins-plugin-manager --list | grep amazon-ec2