🇰🇷 한글 설명
Jenkins Microsoft Entra ID 플러그인 710.v0b_ff8e9cc2d2 및 이전 버전에서 발생하는 취약점입니다. 이 취약점은 Entra 그룹 권한을 부여할 때 고유 ID와 표시 이름을 동시에 사용하기 때문에 발생하며, 공격자가 동일한 표시 이름을 가진 그룹을 생성하여 권한을 탈취할 수 있습니다.
💡 쉬운 설명
공격자가 관리자 그룹과 똑같은 이름을 가진 가짜 그룹을 만들면, 시스템이 이를 진짜로 착각하여 권한을 넘겨줄 수 있는 문제입니다. 이를 통해 공격자는 권한이 없는 상태에서도 관리자 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
Jenkins Microsoft Entra ID (previously Azure AD) Plugin 710.v0b_ff8e9cc2d2 and earlier grants Entra group permissions using both the group's unique object ID and its display name, allowing attackers who can create an Entra group with a colliding display name to gain the permissions configured for a privileged group.
📍 영향받는 시스템
Jenkins Microsoft Entra ID Plugin 710.v0b_ff8e9cc2d2 및 그 이전 버전
⚔️ 공격 벡터
공격자가 권한이 있는 그룹과 동일한 표시 이름(Display Name)을 가진 Entra 그룹을 생성하여 권한 충돌을 유도함
🛡️ 대응 방법
Jenkins Microsoft Entra ID 플러그인을 최신 버전으로 업데이트하여 그룹 식별 방식을 고유 ID로만 제한하도록 조치하십시오.
🔧 검증 코드
출력된 플러그인 버전이 710.v0b_ff8e9cc2d2 이하인지 확인하십시오.
jenkins-plugin-cli list | grep 'microsoft-entra-id'