🇰🇷 한글 설명
Jenkins AppSpider Plugin 1.0.17 이전 버전에서 양식 유효성 검사 메서드가 권한 확인을 수행하지 않습니다. 결과적으로 Overall/Read 권한만 보유한 공격자가 임의의 URL에 대한 연결을 시도하도록 플러그인을 조작할 수 있습니다.
💡 쉬운 설명
Jenkins 자동화 도구의 AppSpider 플러그인에서 낮은 권한의 사용자도 악의적인 외부 서버로 연결을 강제할 수 있는 결함이 있습니다. 이를 통해 내부 네트워크 정보 수집이나 중간자 공격이 가능합니다.
🇺🇸 원문 (English)
Jenkins AppSpider Plugin 1.0.17 and earlier does not perform a permission check in a method implementing form validation, allowing attackers with Overall/Read permission to connect to an attacker-specified URL.
📍 영향받는 시스템
Jenkins AppSpider Plugin 1.0.17 및 이전 버전
⚔️ 공격 벡터
Overall/Read 권한을 가진 공격자가 form validation 메서드의 권한 부재를 악용하여 공격자가 제어하는 URL로의 연결을 트리거
🛡️ 대응 방법
Jenkins AppSpider Plugin을 1.0.18 이상으로 즉시 업데이트
🔧 검증 코드
Plugin-Version이 1.0.17 이하이면 취약 상태이며, 1.0.18 이상이면 패치 완료; 플러그인이 설치되지 않았으면 영향 없음
cat ~/.jenkins/plugins/appspider/META-INF/MANIFEST.MF 2>/dev/null | grep -i 'Plugin-Version' || find /var/lib/jenkins/plugins -name 'appspider*' -type d 2>/dev/null