CVE-2021-40684

Nieuwierzytelniony dostęp do endpointu Jolokia JMX w Talend ESB Runtime

CVSS 9.1v3.1pub. 2021-09-22upd. 2024-11-21

Talend ESB Runtime udostępnia niezabezpieczony endpoint HTTP Jolokia, umożliwiający nieuwierzytelniony zdalny dostęp do interfejsu JMX kontenera. Podatność pozwala atakującemu na odczyt i modyfikację konfiguracji kontenera lub działającego w nim oprogramowania.

▸ Pokaż oryginał (EN)

Talend ESB Runtime in all versions from 5.1 to 7.3.1-R2021-09, 7.2.1-R2021-09, 7.1.1-R2021-09, has an unauthenticated Jolokia HTTP endpoint which allows remote access to the JMX of the runtime container, which would allow an attacker the ability to read or modify the container or software running in the container.

🤖 Analiza AI

Jak działa

Endpoint Jolokia jest interfejsem HTTP umożliwiającym interakcję z Java Management Extensions (JMX). W podatnych wersjach Talend ESB Runtime endpoint ten jest dostępny bez żadnego uwierzytelnienia, co oznacza, że dowolny zdalny użytkownik może wysyłać do niego żądania HTTP. Poprzez JMX atakujący uzyskuje możliwość odczytu i zapisu do zarządzanych atrybutów kontenera oraz wywoływania operacji na uruchomionym oprogramowaniu.

Skutki

Atakujący bez żadnego uwierzytelnienia może zdalnie odczytywać wrażliwe dane konfiguracyjne oraz modyfikować ustawienia kontenera i działających w nim aplikacji, co może prowadzić do naruszenia poufności i integralności danych przetwarzanych przez środowisko Talend ESB.

Mitygacja

Należy zaktualizować Talend ESB Runtime do wersji 7.3.1-R2021-09, 7.2.1-R2021-09 lub 7.1.1-R2021-09 zawierających poprawkę (zgodnie z referencjami producenta). Zalecane jest również ograniczenie dostępu sieciowego do endpointu Jolokia na poziomie firewall oraz weryfikacja konfiguracji uwierzytelniania JMX w środowisku produkcyjnym.