🇰🇷 한글 설명
Jenkins OWASP ZAP Plugin 1.0.7 및 이전 버전에서 빌드 작업이 지정된 에이전트가 아닌 Jenkins 컨트롤러에서 수행되는 취약점이 발견되었습니다. 이로 인해 Item/Configure 권한을 가진 공격자가 Jenkins 컨트롤러에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
플러그인이 작업을 수행해야 할 별도의 컴퓨터가 아닌, 메인 관리 서버에서 직접 명령을 실행하는 보안 결함이 있습니다. 이를 통해 권한을 가진 사용자가 관리 서버 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
Jenkins OWASP ZAP Plugin 1.0.7 and earlier performs build operations on the Jenkins controller rather than the assigned agent, allowing attackers with Item/Configure permission to execute arbitrary code on the Jenkins controller.
📍 영향받는 시스템
Jenkins OWASP ZAP Plugin 1.0.7 및 그 이전 버전
⚔️ 공격 벡터
Item/Configure 권한을 가진 사용자가 빌드 설정을 조작하여 컨트롤러에서 악성 코드를 실행
🛡️ 대응 방법
OWASP ZAP Plugin을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 결과에서 owasp-zap 플러그인의 버전이 1.0.7 이하인지 확인
jenkins-plugin-manager --list | grep owasp-zap