PT-2021-22943 · Talend · Talend Esb Runtime

Publicado 2021-09-22 · Atualizado 2022-07-12 · CVE-2021-40684

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Talend ESB Runtime, versões 5.1 a 7.3.1-R2021-09

Descrição

O problema diz respeito a um endpoint HTTP Jolokia não autenticado no Talend ESB Runtime, permitindo acesso remoto ao JMX do contêiner de execução. Isso permitiria que um invasor lesse ou modificasse o contêiner ou o software em execução no contêiner.

Recomendações

Para as versões 5.1 a 7.3.1-R2021-09 do Talend ESB Runtime, considere desativar o endpoint HTTP Jolokia não autenticado como uma solução temporária para impedir o acesso remoto ao JMX do contêiner de tempo de execução. Restrinja o acesso à interface JMX para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2021-40684

Produtos afetados

Talend Esb Runtime

Referências · 6

• https://t.me/cvenotify/21298 · Publicação no Telegram
• https://help.talend.com/r/en-US/7.3/release-notes-esb-products · Aviso do Fabricante
• https://t.me/cibsecurity/29238 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-40684 · Aviso do Fabricante
• https://jira.talendforge.org/browse/SF-141 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-40684 · Nota de Segurança