Nir Somech

يتبع البرنامج إحالات LDAP من خادم LDAP المُهيأ. يمكن للمهاجم الذي يتحكم في خادم LDAP أو ينفذ هجومًا من نوع ”الآلة في الوسط“ (man-in-the-middle) إعادة توجيه هذه الإحالات إلى عنوان URL لـ RMI. يؤدي هذا إلى قيام وحدة التحكم في Jenkins بإلغاء تسلسل البيانات التي يتحكم فيها المهاجم، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE) في حالة وجود أدوات إلغاء التسلسل في مسار الفئات (classpath). أدوات إزالة التسلسل هي فئات محددة متوفرة في بيئة التطبيق يمكن استغلالها أثناء عملية تحويل البيانات مرة أخرى إلى كائن لتنفيذ تعليمات برمجية غير مقصودة.

يقوم المكون الإضافي بإلغاء تسلسل البيانات الواردة من إحالات LDAP دون إجراء التحقق المناسب. إلغاء التسلسل هو عملية تحويل دفق البيانات مرة أخرى إلى كائن، والتي قد تؤدي إلى ثغرات أمنية عند إجرائها على بيانات غير موثوق بها دون التحقق منها.

توجد مشكلة تتعلق برفض الخدمة تستهدف خادم WINS الخاص بمركز توزيع AD.

يحتوي DataHub، وهو منصة مفتوحة المصدر للبيانات الوصفية، على مشكلة في مصدر الاستيعاب LDAP الخاص به. وعلى وجه التحديد، فإن الإصدارات الأقدم من 1.3.1.8 معرضة لهجوم «الرجل في الوسط» (MITM) بسبب انخفاض مستوى أمان TLS. وهذا يسمح للمهاجم باعتراض الاتصالات بين منصة DataHub وخادم LDAP، وربما تعديلها.

يوجد تجاوز سعة المخزن المؤقت في معالج الخيار الفرعي LINEMODE SLC (تعيين الأحرف المحلية) لبرنامج الخدمة telnetd. تحدث هذه المشكلة لأن الدالة `add slc()` لا تتحقق مما إذا كان المخزن المؤقت ممتلئًا قبل نسخ البيانات، مما يؤدي إلى كتابة خارج نطاق المخزن المؤقت. يمكن لمهاجم بعيد غير مصدق استغلال هذه الثغرة عن طريق إرسال حزمة مصممة خصيصًا أثناء عملية المصافحة الأولية للاتصال عبر المنفذ 23، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد بامتيازات الجذر. تم تحديد ما يقارب 50,000 أصل معرض للإنترنت على أنه قد يكون متأثرًا بهذه الثغرة.