🇰🇷 한글 설명
Jenkins SAML 플러그인 4.618.v441a_27fa_46d2 및 이전 버전에서 Stapler 데이터 바인딩을 통해 SAML ID 제공자 메타데이터 파일을 덮어쓸 수 있는 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 메타데이터를 공격자가 제어하는 내용으로 교체함으로써 임의의 사용자로 인증을 우회할 수 있습니다.
💡 쉬운 설명
로그인 인증을 도와주는 설정 파일을 해커가 마음대로 바꿀 수 있는 문제입니다. 이를 통해 해커는 관리자 계정 등 원하는 아이디로 아무런 제약 없이 로그인할 수 있습니다.
🇺🇸 원문 (English)
Jenkins SAML Plugin 4.618.v441a_27fa_46d2 and earlier allows overwriting the SAML identity provider metadata file through Stapler data binding, allowing attackers to replace it with attacker-controlled content and authenticate as any user.
📍 영향받는 시스템
Jenkins SAML Plugin 4.618.v441a_27fa_46d2 및 그 이전 모든 버전
⚔️ 공격 벡터
Stapler 데이터 바인딩 취약점을 이용한 SAML 메타데이터 파일 덮어쓰기
🛡️ 대응 방법
Jenkins SAML 플러그인을 최신 보안 패치 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 SAML 플러그인의 버전이 4.618.v441a_27fa_46d2보다 낮은지 확인하십시오.
jenkins-plugin-cli list | grep saml