🇰🇷 한글 설명
Jenkins SAML 플러그인 4.583.vc68232f7018a_ 및 이전 버전에서 재전송 방지 캐시(replay cache)가 구현되지 않았습니다. 이로 인해 공격자가 사용자의 브라우저와 Jenkins 사이의 SAML 인증 흐름 정보를 획득할 경우, 해당 요청을 재전송하여 해당 사용자로 위장해 인증을 통과할 수 있습니다.
💡 쉬운 설명
로그인 과정에서 주고받는 인증 정보를 가로채서 마치 본인인 것처럼 다시 사용하는 공격이 가능합니다. 이로 인해 공격자가 다른 사용자의 권한을 탈취하여 시스템에 접속할 수 있습니다.
🇺🇸 원문 (English)
Jenkins SAML Plugin 4.583.vc68232f7018a_ and earlier does not implement a replay cache, allowing attackers able to obtain information about the SAML authentication flow between a user's web browser and Jenkins to replay those requests, authenticating to Jenkins as that user.
📍 영향받는 시스템
Jenkins SAML Plugin 4.583.vc68232f7018a_ 및 그 이전 모든 버전
⚔️ 공격 벡터
SAML 인증 흐름 중 획득한 유효한 인증 요청을 재전송(Replay Attack)하여 인증 우회
🛡️ 대응 방법
Jenkins SAML 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 SAML 플러그인의 버전이 4.583.vc68232f7018a_ 보다 높은지 확인하십시오.
jenkins-plugin-cli list | grep saml