🇰🇷 한글 설명
Jenkins Script Security Plugin 1399.ve6a_66547f6e1 이전 버전에서 권한 확인이 누락되어 있습니다. Overall/Read 권한을 가진 공격자가 승인되거나 대기 중인 Script Security 클래스패스 목록을 조회할 수 있습니다.
💡 쉬운 설명
Jenkins에서 읽기 권한만 있는 사용자가 본래 숨겨져야 할 스크립트 보안 설정 목록을 볼 수 있습니다. 이를 통해 시스템 구조 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
A missing permission check in Jenkins Script Security Plugin 1399.ve6a_66547f6e1 and earlier allows attackers with Overall/Read permission to enumerate pending and approved Script Security classpaths.
📍 영향받는 시스템
Jenkins Script Security Plugin version 1399.ve6a_66547f6e1 이하
⚔️ 공격 벡터
Overall/Read 권한 계정으로 Jenkins API 또는 웹 인터페이스를 통해 classpath enumeration 요청 수행
🛡️ 대응 방법
Jenkins Script Security Plugin을 1400.v또는 이후 패치 버전으로 업그레이드
🔧 검증 코드
명령어 실행 후 'pending' 또는 'approved' 항목이 조회되면 취약함, '접근 불가'가 나타나면 보호됨
curl -s http://localhost:8080/plugin/script-security/api/classpath 2>/dev/null | grep -c 'pending\|approved' || echo '접근 불가'