CVE-2024-5764

概要

Sonatype Nexus Repositoryにおけるハードコードされた認証情報の使用の脆弱性が、Nexus Repositoryの設定データベースに保存されているシークレット（SMTPまたはHTTPプロキシの認証情報、ユーザートークン、トークンなど）を暗号化するコードで発見されました。影響を受けるバージョンは、静的なハードコードされた暗号化パスフレーズに依存していました。管理者が代替の暗号化パスフレーズを定義することは可能でしたが、それは初回起動時のみ可能であり、更新することはできませんでした。この問題はNexus Repositoryの3.0.0から3.72.0に影響します。

• CVE-2024-5764エクスプロイト

  Pythonスクリプト。JavaのPasswordCipherクラスによって暗号化されたデータを復号化し、Sonatype Nexus RepositoryにおけるCVE-2024-5764の静的暗号化キーを悪用します。