🇰🇷 한글 설명
Jenkins 2.575 및 이전 버전, LTS 2.568.1 및 이전 버전에서 .tar 및 .tar.gz 압축 해제 시 이름이 비어 있는 심볼릭 링크를 안전하게 처리하지 못하는 취약점이 발견되었습니다. 공격자가 에이전트 프로세스를 제어할 수 있다면, 조작된 압축 파일을 컨트롤러에 전달하여 파일 시스템의 임의 위치에 파일을 작성할 수 있습니다.
💡 쉬운 설명
압축 파일 안에 특수한 가짜 연결 고리를 넣어, Jenkins가 파일을 풀 때 엉뚱한 위치에 파일을 저장하게 만드는 공격입니다. 이를 통해 해커가 서버의 중요한 파일을 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
Jenkins 2.575 and earlier, LTS 2.568.1 and earlier does not safely handle symbolic links with effectively empty names during the extraction of `.tar` and `.tar.gz` archives, allowing attackers able to control agent processes to provide crafted archives to the controller to write files to arbitrary locations on the file system, restricted only by file system access permissions of the user running Jenkins.
📍 영향받는 시스템
Jenkins 2.575 및 이전 버전, LTS 2.568.1 및 이전 버전
⚔️ 공격 벡터
제어 가능한 에이전트 프로세스를 통해 조작된 .tar/.tar.gz 파일을 컨트롤러로 전달
🛡️ 대응 방법
Jenkins를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약한 버전 범위(2.575 이하 또는 LTS 2.568.1 이하)에 해당하는지 확인하십시오.
curl -s http://<JENKINS_URL>/jnlpJ败/api/json | jq -r '.version'