🇰🇷 한글 설명
Jenkins Azure Key Vault Plugin 187.va_cd5fecd198a_ 및 이전 버전에서 durable task 로깅의 push 모드가 활성화될 경우, 빌드 로그에 자격 증명이 적절히 마스킹(별표 처리)되지 않는 취약점이 존재합니다. 이로 인해 민감한 인증 정보가 로그 파일에 평문으로 노출될 수 있습니다.
💡 쉬운 설명
프로그램이 작업 기록을 남길 때 비밀번호를 별표(***)로 가려야 하는데, 이를 제대로 하지 못해 비밀번호가 그대로 노출되는 문제입니다. 로그를 볼 수 있는 권한이 있다면 누구나 중요한 비밀번호를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Jenkins Azure Key Vault Plugin 187.va_cd5fecd198a_ and earlier does not properly mask (i.e., replace with asterisks) credentials in the build log when push mode for durable task logging is enabled.
📍 영향받는 시스템
Jenkins Azure Key Vault Plugin 187.va_cd5fecd198a_ 및 그 이전 버전
⚔️ 공격 벡터
빌드 로그에 노출된 평문 자격 증명을 탈취하여 시스템 권한을 획득
🛡️ 대응 방법
Jenkins Azure Key Vault Plugin을 최신 버전으로 업데이트하거나, durable task 로깅의 push 모드 설정을 검토하십시오.
🔧 검증 코드
출력된 플러그인 버전이 187.va_cd5fecd198a_보다 낮은지 확인하십시오.
jenkins-plugin-cli list plugins | grep azure-keyvault