[KRCERT]Jenkins 보안 업데이트 권고

내용 요약

Jenkins의 Git Parameter Plugin에서 발견된 취약점(CVE-2025-53652)에 대한 보안 업데이트 권고입니다. 영향받는 버전의 사용자는 최신 버전으로 업데이트하여 보안 문제를 해결해야 합니다.

핵심 포인트

• Git Parameter Plugin의 특정 버전에서 취약점 CVE-2025-53652가 발생했습니다.
• 영향받는 버전은 439.vb0e46ca14534 이하입니다.
• 해결 버전은 444.vcab84d3703c2입니다.
• 사용자는 참고 사이트를 통해 업데이트를 수행해야 합니다.

기술 세부 내용

1️⃣ 개요

• Jenkins에서 발생하는 취약점을 해결한 보안 업데이트가 발표되었습니다.
• 영향받는 버전을 사용 중인 사용자는 최신 버전으로 업데이트하는 것이 권장됩니다. ✅

2️⃣ 설명

• Jenkins의 Git Parameter Plugin에서 CVE-2025-53652 취약점이 발생했습니다.
• 이 취약점은 Git Parameter Plugin의 특정 버전에서 나타납니다.

3️⃣ 영향받는 제품 및 해결 방안

취약점	제품명	영향받는 버전	해결 버전
CVE-2025-53652	Git Parameter Plugin	439.vb0e46ca14534 이하	444.vcab84d3703c2

• Git Parameter Plugin (git-parameter)
  • 영향받는 버전: 439.vb0e46ca14534 이하
  • 해결 버전: 444.vcab84d3703c2
  • 업데이트는 참고 사이트를 확인하여 수행해야 합니다.

4️⃣ 참고 사이트

• Jenkins Security Advisory
• Git Parameter Plugin Releases
• NVD CVE Detail

5️⃣ 문의사항

• 한국인터넷진흥원 사이버민원센터: 국번없이 118

6️⃣ 작성

• 위협분석단 취약점분석팀 ️

7️⃣ 키워드

• Jenkins ⚙️
• Git Parameter Plugin
• CVE-2025-53652

 

출처: https://knvd.krcert.or.kr/detailSecNo.do?IDX=6554