CVE-2021-33879
Yüksək
Təsvir
Tencent GameLoop-un 4.1.21.90 versiyasından əvvəlki versiyaları yeniləmələri təhlükəsiz olmayan HTTP bağlantısı vasitəsilə yükləyirdi. MITM mövqeyində olan zərərli hücumçu, yeniləmə paketini təsvir edən XML sənədinin məzmununu saxtalaşdıraraq, yükləmə URL-ni ixtiyari Windows icra faylına yönləndirən ünvanla əvəz edə bilərdi. Yeganə bütövlük yoxlaması yüklənmiş faylın MD5 checksum-unun XML sənədindəki ilə müqayisəsi olduğu üçün, həmin yüklənmiş icra faylı qurbanın kompüterində işə salınardı.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulTencent Gameloop
Dərc6 iyn 2021
İlk görülmə6 iyn 2021
Necə düzəltmək olar
Yeniləyin
- tencent gameloop4.1.21.90 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tencent gameloop | v < 4.1.21.90 | 4.1.21.90 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.