🇰🇷 한글 설명
Jenkins Job Configuration History Plugin 1367.vc8fa_b_15101dc 및 이전 버전에서 Stapler 데이터 바인딩을 통해 플러그인의 기록 설정이 덮어쓰여질 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 기록 저장 위치를 임의의 디렉터리로 변경하거나 기록 설정 자체를 수정할 수 있습니다.
💡 쉬운 설명
Jenkins의 작업 기록 저장 설정을 해커가 마음대로 바꿀 수 있는 보안 약점입니다. 해커가 기록 저장 위치를 엉뚱한 곳으로 돌리거나 기록 내용을 조작할 위험이 있습니다.
🇺🇸 원문 (English)
Jenkins Job Configuration History Plugin 1367.vc8fa_b_15101dc and earlier allows overwriting the plugin's history recording configuration through Stapler data binding, allowing attackers to redirect history storage to an attacker-specified directory and modify history recording settings.
📍 영향받는 시스템
Jenkins Job Configuration History Plugin 1367.vc8fa_b_15101dc 및 그 이전 버전
⚔️ 공격 벡터
Stapler 데이터 바인딩 취약점을 이용한 설정값 조작 및 디렉터리 경로 변경
🛡️ 대응 방법
Jenkins Job Configuration History Plugin을 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 1367.vc8fa_b_15101dc보다 낮은지 확인하십시오.
jenkins-plugin-manager --list | grep 'job-configuration-history'