CVE-2026-46495 in OpenDJ
要約
〜によって VulDB • 2026年09月15日
OpenDJはLDAPv3準拠のディレクトリサービスです。バージョン5.1.1より前では、opendj-server-legacy/src/main/java/org/opends/server/protocols/jmx/RmiConnector.java内のJMX RMIコネクターが、制限的な`jmx.remote.rmi.server.credentials.filter.pattern`なしで認証前に攻撃者が制御する資格情報オブジェクトを処理し、またopendj-server-legacy/src/main/java/org/opends/server/protocols/jmx/RmiAuthenticator.java内のRmiAuthenticator.authenticateメソッドが2要素のString[]ではなく制約のないObject配列を受け入れます。JMX Connection Handlerが有効でそのTCPリスナーに到達可能な場合、認証不要のリモート攻撃者は作成されたシリアライズ済みJavaオブジェクトを送信し、OpenDJサーバープロセス内でコード実行を達成できます。このハンドラーはデフォルトでは無効になっており、成功したエクスプロイトの実行にはランタイムクラスパスとJavaバージョンに依存します; OpenDJ 4.4.15に対してJDK 11およびJackson 2.12.6.1を使用してリモートコード実行が実証されました。この問題は5.1.1で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.