🇰🇷 한글 설명
Jenkins Script Security Plugin 1402.v94c9ce464861 및 이전 버전에서 Groovy AST 변환 어노테이션의 extensions 멤버를 적절히 거부하지 않는 취약점이 발견되었습니다. 이를 통해 샌드박스 내에서 Groovy 스크립트를 실행할 수 있는 공격자가 클래스패스에 적절한 스크립트가 존재할 경우 샌드박스를 우회하여 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
보안 구역(샌드박스) 안에서만 움직여야 하는 프로그램이 특수한 명령어를 사용하여 보안 구역 밖의 시스템까지 조종할 수 있는 문제입니다. 공격자가 이 허점을 이용하면 서버의 권한을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
Jenkins Script Security Plugin 1402.v94c9ce464861 and earlier does not reject Groovy AST transformation annotations carrying an extensions member, allowing attackers able to run sandboxed Groovy scripts to execute code outside the sandbox if a suitable script is present on the classpath of the component that evaluates the script.
📍 영향받는 시스템
Jenkins Script Security Plugin 1402.v94c9ce464861 및 그 이전 버전
⚔️ 공격 벡터
샌드박스 내 Groovy 스크립트 실행 시 특수하게 조작된 AST 어노테이션을 주입하여 샌드박스 탈출
🛡️ 대응 방법
Jenkins Script Security Plugin을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 script-security 플러그인의 버전이 1402.v94c9ce464861보다 높은지 확인하십시오.
jenkins-plugin-cli list | grep script-security