🇰🇷 한글 설명
Jenkins 2.575 및 이전 버전, LTS 2.568.1 및 이전 버전에서 파일 파라미터 이름을 통한 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이로 인해 아이템 구성 및 빌드 권한을 가진 공격자가 컨트롤러 파일 시스템의 임의 위치에 파일을 쓸 수 있습니다.
💡 쉬운 설명
Jenkins 사용자가 파일 이름을 조작하여 허용되지 않은 시스템 폴더에 파일을 저장할 수 있는 보안 약점입니다. 권한을 가진 사용자가 시스템 전체를 위험하게 만들 수 있습니다.
🇺🇸 원문 (English)
Jenkins 2.575 and earlier, LTS 2.568.1 and earlier improperly identifies file paths attempting path traversal in file parameter names, allowing attackers with Item/Configure and Item/Build permission to write files to arbitrary locations on the controller file system.
📍 영향받는 시스템
Jenkins 2.575 및 이전 버전, LTS 2.568.1 및 이전 버전
⚔️ 공격 벡터
파일 파라미터 이름에 경로 탐색 문자(예: ../)를 삽입하여 파일 저장 위치를 조작함
🛡️ 대응 방법
Jenkins를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 버전 범위(2.575 이하 또는 LTS 2.568.1 이하)에 해당하는지 확인하십시오.
curl -s http://<jenkins-url>/jnlpJars/jenkins-core.jar | java -jar - | grep -E 'Jenkins (2\.[0-9]{3}|LTS 2\.[0-9]{3})'