BDU:2023-07247 (CVE-2019-10382)

Уязвимость плагина Jenkins VMware Lab Manager Slaves Plugin, связанная с отключением глобального использования протокола SSL/TLS и проверки подлинности имени хоста для виртуальной машины (JVM), позволяющая нарушителю реализовать атаку «человек посередине»

Опубликовано: 2023-10-29

Описание

Уязвимость плагина Jenkins VMware Lab Manager Slaves Plugin связана с отключением глобального использования протокола SSL/TLS и проверки подлинности имени хоста для виртуальной машины (JVM). Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, реализовать атаку «человек посередине»

Затрагиваемое ПО и версии

VMware Lab Manager Slaves (до 0.2.8 включительно)

Способ устранения

Организационные меры:
1. Ограничить использование программного средства
2. Использование аналогичного программного средства

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

http://www.openwall.com/lists/oss-security/2019/08/07/1 https://nvd.nist.gov/vuln/detail/CVE-2019-10382 https://jenkins.io/security/advisory/2019-08-07/#SECURITY-1376

Проверьте безопасность своего сайта и почты → Полная проверка домена