PT-2020-15530 · Jenkins · Jenkins Active Directory Plugin+1

Lee Jones + 2 · Publicado 2020-11-04 · Atualizado 2023-10-25 · CVE-2020-2300

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin Jenkins Active Directory, versões 2.19 e anteriores

Descrição

A vulnerabilidade permite que invasores façam login no Jenkins como qualquer usuário fornecendo uma senha vazia, dependendo da configuração do servidor Active Directory. Isso é possível porque o modo Windows/ADSI não proíbe especificamente o uso de senhas vazias. Se o servidor Active Directory permitir a operação de ligação não autenticada, os invasores podem explorar isso para obter acesso não autorizado.

Recomendações

Para as versões 2.19 e anteriores do Jenkins Active Directory Plugin, atualize para a versão 2.20 ou 2.16.1 para proibir o uso de senhas vazias e impedir logins não autorizados.

Exploit

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2020-2300

GHSA-8WCW-CW2F-H4G2

Produtos afetados

Jenkins

Jenkins Active Directory Plugin

Referências · 8

• 🔥 https://github.com/CVEProject/cvelist/blob/381fe967666a5ce01625a7a050427aa4757e3ca6/2020/2xxx/CVE-2020-2300.json · Exploit
• https://github.com/jenkinsci/active-directory-plugin/commit/57e78ea7bb96b4e59405f28959ade2d26821163d · Nota
• https://github.com/jenkinsci/active-directory-plugin · Nota
• https://jenkins.io/security/advisory/2020-11-04/#SECURITY-2099 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-2300 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-8wcw-cw2f-h4g2 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-2300 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2020/11/04/6 · Nota