CVE-2020-15147
Təsvir
Red Discord Bot-un 3.3.12 və 3.4 versiyalarından əvvəlki versiyalarında Streams modulunda uzaqdan kodun icrası zəifliyi mövcuddur. Bu eksployt, xüsusi hazırlanmış "going live" mesajları göndərən Discord istifadəçilərinə Streams modulunun "going live" mesajına kod yerləşdirməyə imkan verir. Bu eksploytdan istifadə edərək dağıdıcı hərəkətlər etmək və/və ya həssas məlumatlara daxil olmaq mümkündür. Müvəqqəti həll yolu kimi, Trivia modulunu `unload streams` əmri ilə yükləmədən çıxarmaq bu eksploytu əlçatmaz edə bilər. Problemi tamamilə aradan qaldırmaq üçün 3.3.12 və ya 3.4 versiyalarına yeniləmək şiddətlə tövsiyə olunur.
Necə düzəltmək olar
- red-discordbot3.3.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cogboard red_discord_bot | v ≤ 3.3.11 | — |
| red-discordbotPyPI | v < 3.3.12 | 3.3.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.