CVE-2023-37262
Təsvir
CC: Tweaked, Minecraft üçün oyuna proqramlaşdırıla bilən kompüterlər, turtles və digər elementlər əlavə edən bir moddur. 1.20.1-1.106.0, 1.19.4-1.106.0, 1.19.2-1.101.3, 1.18.2-1.101.3 və 1.16.5-1.101.3 versiyalarından əvvəl, əgər cc-tweaked plagini AWS, GCP və Azure kimi populyar bulud hostinq provayderləri tərəfindən təmin edilən Minecraft serverində işləyirsə, həmin metadata xidmətlərinin API son nöqtələri (endpoints) standart olaraq qadağan edilmir ("blacklisted" olunmur). Beləliklə, istənilən oyunçu həmin metadata serverləri vasitəsilə açıqlanan həssas məlumatlara giriş əldə edə bilər ki, bu da potensial olaraq onların hostinq provayderi daxilində hərəkət etməsinə və ya imtiyazların yüksəldilməsinə şərait yaradır. 1.20.1-1.106.0, 1.19.4-1.106.0, 1.19.2-1.101.3, 1.18.2-1.101.3 və 1.16.5-1.101.3 versiyaları bu problem üçün düzəliş ehtiva edir.
Necə düzəltmək olar
- tweaked cc-tweaked1.16.5-1.101.3, 1.18.2-1.101.3, 1.19.2-1.101.3, 1.19.4-1.106.0, 1.20.1-1.106.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tweaked cc-tweaked | v < 1.16.5-1.101.3, 1.17.1-1.98.1 ≤ v < 1.18.2-1.101.3, 1.19.1-1.100.9 ≤ v < 1.19.2-1.101.3, 1.19.3-1.102.0 ≤ v < 1.19.4-1.106.0, 1.20.1-1.105.0 ≤ v < 1.20.1-1.106.0 | 1.16.5-1.101.3, 1.18.2-1.101.3, 1.19.2-1.101.3, 1.19.4-1.106.0, 1.20.1-1.106.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.