혹시 jenkins 쓴사람들 있음? 있으면 봐바

[익명(sosul1290)]

https://www.jenkins.io/blog/2021/12/10/log4j2-rce-CVE-2021-44228/

요악

- 젠킨스 코어단에는 log4j 안썼다.

- 플러그인에 끼어있을수 있으니 체크해봐라

브라우저에 https://<jenkins 서버>/script 치고 들어가서

org.apache.logging.log4j.core.lookup.JndiLookup.class.protectionDomain.codeSource 입력후 Run 한뒤

groovy.lang.MissingPropertyException: No such property: org for class: Script1 이 메시지 뜨면 문제 없다고함