CVE-2024-27102
Təsvir
Wings, Pterodactyl Panel üçün server idarəetmə panelidir. Bu zəiflik Wings-in təsirlənmiş versiyalarını istifadə edən hər kəsə təsir göstərir. Zəiflikdən potensial olaraq host sistemindəki fayllara və kataloqlara giriş əldə etmək üçün istifadə edilə bilər. Təsirin tam miqyası dəqiq məlum deyil, lakin serverin baza kataloqundan (sandbox root) kənardakı faylları oxumaq mümkündür. Bu eksploytdan istifadə etmək üçün hücumçu tərəfindən Wings tərəfindən ayrılmış və idarə olunan mövcud bir "server" olmalıdır. Bu zəifliyin istismarı ilə bağlı detallar 27 mart 2024-cü il saat 18:00 UTC-yə qədər məxfi saxlanılır. Bu zəifliyi aradan qaldırmaq üçün bütün server fayl sisteminin tamamilə yenidən yazılması zəruri idi. Buna görə də yamanın ölçüsü çox böyükdür, lakin struktur dəyişikliklərin miqdarını azaltmaq üçün səylər göstərilmişdir. İstifadəçilərə 1.11.9 versiyasına yeniləməkləri tövsiyə olunur. Bu zəiflik üçün məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- pterodactyl wings1.11.9 və ya daha yeni versiya
- github.com/pterodactyl/wings1.11.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pterodactyl wings | v < 1.11.9 | 1.11.9 |
| github.com/pterodactyl/wingsGo | v < 1.11.9 | 1.11.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.