🔍 CVE-2025-67635

7.5
CVSS Score
HIGH
2025-12-10
2026-10-14 21:10
✅ 완료

🇰🇷 한글 설명

Jenkins 2.540 및 이전 버전, LTS 2.528.2 및 이전 버전에서 HTTP 기반 CLI 연결을 올바르게 종료하지 않아 인증되지 않은 공격자가 서비스 거부 공격을 수행할 수 있습니다.

💡 쉬운 설명

Jenkins의 취약점으로 인해 인증되지 않은 공격자가 시스템을 마비시킬 수 있습니다. 이는 HTTP 기반 CLI 연결이 올바르게 종료되지 않아 발생합니다. 시스템 관리자는 최신 버전으로 업데이트하여 이 취약점을 해결해야 합니다.

🇺🇸 원문 (English)

Jenkins 2.540 and earlier, LTS 2.528.2 and earlier does not properly close HTTP-based CLI connections when the connection stream becomes corrupted, allowing unauthenticated attackers to cause a denial of service.

📍 영향받는 시스템

Jenkins 2.540 및 이전 버전, LTS 2.528.2 및 이전 버전

⚔️ 공격 벡터

인증되지 않은 공격자가 HTTP 기반 CLI 연결을 악용하여 서비스 거부 공격을 수행

🛡️ 대응 방법

최신 버전의 Jenkins로 업데이트하여 취약점을 해결

🔧 검증 코드

로컬 시스템에서 Jenkins 버전을 확인하는 Python 코드입니다. Jenkins가 설치되어 있고 8080 포트에서 실행 중인 경우, 해당 코드를 실행하여 Jenkins 버전을 확인할 수 있습니다. 코드를 실행하기 위해 Python이 설치되어 있어야 합니다.

Shell / Script 
python -c "import requests; response = requests.get('http://localhost:8080'); print('Jenkins 버전:', response.headers.get('X-Jenkins'))"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Jenkins