Ben Grinberg

O software segue encaminhamentos LDAP (LDAP referrals) do servidor LDAP configurado. Um invasor que controle o servidor LDAP ou realize um ataque de machine-in-the-middle pode encaminhar esses referrals para uma URL RMI. Isso faz com que o controlador Jenkins desserialize dados controlados pelo invasor, o que pode levar à Execução Remota de Código (RCE) se gadgets de desserialização estiverem presentes no classpath. Gadgets de desserialização são classes específicas disponíveis no ambiente da aplicação que podem ser abusadas durante o processo de conversão de dados de volta em um objeto para executar código não pretendido.

O plugin desserializa dados de referências LDAP sem a devida validação. A desserialização é o processo de converter um fluxo de dados de volta em um objeto, o que, quando realizado em dados não confiáveis sem validação, pode levar a comprometimentos de segurança.

Um problema de negação de serviço existe contra o servidor AD DC WINS.

O DataHub, uma plataforma de metadados de código aberto, apresenta um problema em sua fonte de ingestão LDAP. Especificamente, as versões anteriores a 1.3.1.8 são suscetíveis a um ataque de homem no meio (MITM) devido a um downgrade de TLS. Isso permite que um atacante intercepte e potencialmente modifique as comunicações entre a plataforma DataHub e o servidor LDAP.

Existe um estouro de buffer no manipulador da subopção LINEMODE SLC (Set Local Characters) do daemon telnetd. O problema ocorre porque a função `add slc()` não verifica se o buffer está cheio antes de copiar os dados, resultando em uma gravação fora dos limites. Um invasor remoto não autenticado pode explorar isso enviando um pacote especialmente formatado durante o aperto de mão inicial da conexão via porta 23, potencialmente alcançando a execução remota de código com privilégios de root. Aproximadamente 50.000 ativos expostos à internet foram identificados como potencialmente afetados.