PT-2024-22307 · Jenkins · Jenkins Delphix Plugin+1

Daniel Beck · Publicado 2024-03-06 · Atualizado 2024-11-14 · CVE-2024-28161

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Plugin Jenkins Delphix versão 3.0.1

Descrição

O problema diz respeito a uma opção global no plugin Jenkins Delphix que permite aos administradores ativar ou desativar a validação de certificados SSL/TLS para conexões com o Data Control Tower (DCT). Essa opção está desativada por padrão.

Recomendações

Para o Jenkins Delphix Plugin versão 3.0.1, considere ativar a opção global de validação de certificados SSL/TLS para aumentar a segurança das conexões do Data Control Tower. Como solução temporária, restrinja o uso de conexões DCT até que uma solução mais permanente esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

CVE-2024-28161

GHSA-XJ36-6XC6-8P9X

Produtos afetados

Jenkins

Jenkins Delphix Plugin

Referências · 8

• https://github.com/jenkinsci/delphix-plugin/commit/5a7c027098b7b4f2f7dabfe3912ccd70af52d0cd · Nota
• https://github.com/jenkinsci/delphix-plugin · Nota
• https://osv.dev/vulnerability/CVE-2024-28161 · Aviso do Fabricante
• https://jenkins.io/security/advisory/2024-03-06/#SECURITY-3215 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-xj36-6xc6-8p9x · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-28161 · Nota de Segurança
• https://t.me/cvenotify/101719 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2024/03/06/3 · Nota