🇰🇷 한글 설명
Jenkins Delphix 플러그인 3.0.1부터 3.1.0 버전 사이에서 발생하는 문제입니다. 관리자가 DCT 연결을 위한 SSL/TLS 인증서 검증 설정을 비활성에서 활성으로 변경하더라도, Jenkins를 재시작하기 전까지는 해당 설정이 적용되지 않습니다.
💡 쉬운 설명
보안 설정을 변경해도 프로그램이 다시 켜지기 전까지는 예전의 보안이 취약한 상태가 유지되는 문제입니다. 즉, 보안 기능을 켰다고 생각해도 실제로는 여전히 꺼져 있을 수 있습니다.
🇺🇸 원문 (English)
In Jenkins Delphix Plugin 3.0.1 through 3.1.0 (both inclusive) a global option for administrators to enable or disable SSL/TLS certificate validation for Data Control Tower (DCT) connections fails to take effect until Jenkins is restarted when switching from disabled validation to enabled validation.
📍 영향받는 시스템
Jenkins Delphix Plugin 3.0.1 ~ 3.1.0
⚔️ 공격 벡터
설정 변경 후 재시작을 하지 않아 인증서 검증이 비활성화된 상태를 이용한 중간자 공격(MitM)
🛡️ 대응 방법
SSL/TLS 인증서 검증 설정을 변경한 후 반드시 Jenkins 서비스를 재시작하십시오.
🔧 검증 코드
명령어 결과에 해당 버전 범위가 나타나면 취약한 버전이 설치되어 있는 상태입니다.
jenkins-plugin-manager --list | grep 'delphix' | grep -E '3\.(0\.[1-9]|1\.0)'