CVE-2026-46495
Təsvir
OpenDJ LDAPv3 standartına uyğun kataloq xidmətidir. 5.1.1 versiyasından əvvəl, opendj-server-legacy/src/main/java/org/opends/server/protocols/jmx/RmiConnector.java faylındakı JMX RMI konnektoru, məhdudlaşdırıcı jmx.remote.rmi.server.credentials.filter.pattern olmadan autentifikasiyadan əvvəl hücumçu tərəfindən idarə olunan etibarlılıq obyektlərini emal edir və opendj-server-legacy/src/main/java/org/opends/server/protocols/jmx/RmiAuthenticator.java faylındakı RmiAuthenticator.authenticate metodu iki elementli String[] əvəzinə məhdudiyyətsiz Object massivini qəbul edir. JMX Connection Handler aktiv olduqda və onun TCP dinləyicisi əlçatan olduqda, autentifikasiya olunmamış uzaqdakı hücumçu xüsusi hazırlanmış seriyallaşdırılmış Java obyektini göndərə və OpenDJ server prosesində kodun icrasını təmin edə bilər. Bu handler susmaya görə deaktivdir və uğurlu istismar runtime classpath-dən və Java versiyasından asılıdır; uzaqdan kodun icrası JDK 11 və Jackson 2.12.6.1 ilə OpenDJ 4.4.15 üzərində nümayiş etdirilmişdir. Bu problem 5.1.1 versiyasında düzəldilib.
Necə düzəltmək olar
- org.openidentityplatform.opendj:opendj-server-legacy5.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.openidentityplatform.opendj:opendj-server-legacyMaven | v < 5.1.1 | 5.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.