CVE-2023-42800
Təsvir
Moonlight-common-c, Moonlight klientləri arasında paylaşılmış əsas GameStream klient kodu bazasını ehtiva edir. Təhlükəsiz olmayan C funksiyalarının yoxlanılmadan istifadəsi və sərhəd yoxlamalarının düzgün aparılmaması səbəbindən Moonlight-common-c, 50c0a51b10ecc5b3415ea78c21d96d679e2288f9 commit-indən başlayaraq bufer daşması zəifliyinə malikdir. Bədniyyətli oyun yayım serveri bufer daşması zəifliyindən istifadə edərək Moonlight klientini sıradan çıxara və ya klientdə uzaqdan kodun icrasını (RCE) təmin edə bilər (istismar mitigating tədbirləri kifayət etmədikdə və ya həmin tədbirlərdən yan keçmək mümkün olduqda). Xəta 24750d4b748fefa03d09fcfd6d45056faca354e0 commit-ində aradan qaldırılmışdır.
Necə düzəltmək olar
- moonlight-stream moonlight-common-c2023-10-06 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| moonlight-stream moonlight-common-c | 2022-11-04 ≤ v < 2023-10-06 | 2023-10-06 |
| moonlight-stream moonlight | 8.4.0 ≤ v ≤ 8.5.0, 10.10 ≤ v ≤ 11.0, 0.10.22 | — |
| moonlight-stream moonlight_embedded | 2.6.0 | — |
| moonlight-stream moonlight_xbox | 1.12.0 ≤ v ≤ 1.14.40 | — |
| moonlight-stream moonlight_tv | 1.5.4 ≤ v ≤ 1.5.27 | — |
| moonlight-stream moonlight_switch | 0.13 ≤ v ≤ 0.13.3 | — |
| moonlight-stream moonlight_vita | 0.9.2 ≤ v ≤ 0.9.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.