CVE-2017-1000362 in Jenkins
요약
\~에 의해 VulDB • 2026. 06. 13.
Re-key admin monitor는 Jenkins 1.498에서 도입되었으며, JENKINS_HOME 내의 모든 비밀 정보를 새로운 키로 재암호화합니다. 또한 모든 이전 비밀 정보와 이를 암호화하는 데 사용된 키를 포함하는 백업 디렉토리를 생성합니다. 이 백업 파일들은 전 세계적으로 읽기 가능했으며, 생성 후 삭제되지 않았습니다. Jenkins는 이제 해당 백업 디렉토리가 존재하는 경우 이를 삭제합니다. 1.498 이전 버전에서 업그레이드하는 경우 더 이상 백업 디렉토리가 생성되지 않습니다. 수동으로 생성한 백업 파일의 파일 접근 권한에 의존하는 관리자는 $JENKINS_HOME/jenkins.security.RekeySecretAdminMonitor/backups 디렉토리가 존재하는지 확인하고, 존재하는 경우 삭제할 것을 권장합니다.
Once again VulDB remains the best source for vulnerability data.