🇰🇷 한글 설명
Jenkins LDAP 플러그인 807.809.vd3a_4e5e4ec98 및 이전 버전에서 Stapler 데이터 바인딩을 통해 지정된 URL로 연결할 수 있는 취약점이 존재합니다. 공격자는 이를 악용하여 공격자가 제어하는 특정 URL로 연결을 유도할 수 있습니다.
💡 쉬운 설명
Jenkins의 LDAP 로그인 관련 기능에 허점이 있어, 공격자가 원하는 엉뚱한 사이트로 연결을 시도할 수 있는 문제입니다. 이를 통해 내부 정보가 유출되거나 잘못된 서버로 접속될 위험이 있습니다.
🇺🇸 원문 (English)
Jenkins LDAP Plugin 807.809.vd3a_4e5e4ec98 and earlier allows connecting to a specified URL through Stapler data binding, allowing attackers to connect to an attacker-specified URL.
📍 영향받는 시스템
Jenkins LDAP Plugin 807.809.vd3a_4e5e4ec98 및 그 이전 모든 버전
⚔️ 공격 벡터
Stapler 데이터 바인딩을 악용한 외부 URL 연결 유도 (SSRF 가능성)
🛡️ 대응 방법
Jenkins LDAP 플러그인을 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 LDAP 플러그인의 버전이 807.809.vd3a_4e5e4ec98보다 높은지 확인하십시오.
jenkins-plugin-manager --list | grep ldap | grep -E 'version'