🇰🇷 한글 설명
Jenkins의 '서블릿 컨테이너 위임' 보안 영역에서 로그인 후 리다이렉션 대상인 'from' 파라미터의 유효성을 검증하지 않아 발생하는 취약점입니다. 공격자는 이를 악용하여 사용자를 악성 도메인으로 리다이렉션시켜 피싱 공격을 수행할 수 있습니다.
💡 쉬운 설명
로그인 후 이동할 주소를 검증하지 않아 해커가 원하는 사이트로 사용자를 보내는 문제입니다. 이로 인해 사용자는 해커가 만든 가짜 로그인 페이지에서 개인정보를 빼앗길 수 있습니다.
🇺🇸 원문 (English)
Jenkins 2.567 and earlier, LTS 2.555.2 and earlier does not ensure that the "from" parameter in the "Delegate to servlet container" security realm is safe to redirect to after login, allowing attackers to perform phishing attacks by redirecting users to an attacker-controlled domain.
📍 영향받는 시스템
Jenkins 2.567 이하 및 LTS 2.555.2 이하
⚔️ 공격 벡터
로그인 후 악성 URL로 리다이렉션하여 피싱 공격 수행
🛡️ 대응 방법
Jenkins를 최신 안정 버전으로 업그레이드하여 패치 적용
🔧 검증 코드
명령어 실행 결과 'Vulnerable'이 출력되면 취약점이 존재하며, 'Not Vulnerable'이면 패치된 상태입니다.
curl -s http://localhost:8080/login?from=http://evil.com | grep -q 'redirect' && echo 'Vulnerable' || echo 'Not Vulnerable'