공식 근거시스템 변경 없음
Jenkins가 CVE-2026-33001의 영향 제품·버전·기능에 해당하는지 실제 실행 버전, 설치 방식, 서비스, 모듈/플러그인/배포 앱을 확인합니다.Jenkins는 OS 패키지, 수동 설치, 컨테이너, 벤더 제품 내장 형태가 달라질 수 있어 단일 명령으로 완료 판단하지 않습니다.서비스에 로드된 실제 바이너리/런타임 버전을 기준으로 판단하고, 소스 파일이나 패키지 목록만으로 단정하지 않습니다.인터넷 노출 vhost, reverse proxy, 관리자 콘솔, plugin/module, 배포 앱을 함께 확인합니다.
확인 명령
# Jenkins controller가 실제 실행 중인지 확인합니다.
java -jar /usr/share/jenkins/jenkins.war --version 2>/dev/null || true
systemctl status jenkins --no-pager || true
ps -ef | grep -i '[j]enkins'
# Jenkins 홈과 플러그인 버전을 확인합니다.
echo "JENKINS_HOME=${JENKINS_HOME:-/var/lib/jenkins}"
find "${JENKINS_HOME:-/var/lib/jenkins}/plugins" -maxdepth 2 -name MANIFEST.MF -print 2>/dev/null | head -20
# OS 패키지·WAR·컨테이너 설치 여부를 구분합니다.
rpm -q jenkins 2>/dev/null || dpkg -l 'jenkins*' 2>/dev/null || true
docker ps --format '{{.Names}} {{.Image}}' | grep -i jenkins || true
# Java와 agent 호환성, 외부 노출, 관리자 권한 보유자를 확인합니다.
java -version- 예상 결과
- 영향 대상 예시: 현재 버전 또는 모듈/플러그인이 공식 영향 범위(Jenkins Project Jenkins, OpenShift Developer Tools and Services 4.12, OpenShift Developer Tools and Services 4.13 < 2.541.3, < 2.555)에 포함되면 조치 대상입니다./ 확인 필요 예시: 영향 없음이 아니라 수동 설치, 컨테이너, 내장 제품, 다른 서비스명일 수 있습니다.설치 방식을 다시 확인합니다.
- 판정·성공 기준
- 현재 버전 또는 모듈/플러그인이 공식 영향 범위(Jenkins Project Jenkins, OpenShift Developer Tools and Services 4.12, OpenShift Developer Tools and Services 4.13 < 2.541.3, < 2.555)에 포함되면 조치 대상입니다.영향 없음이 아니라 수동 설치, 컨테이너, 내장 제품, 다른 서비스명일 수 있습니다.설치 방식을 다시 확인합니다.