CVE-2024-31446
Təsvir
OpenComputers oyuna proqramlaşdırıla bilən kompüterlər və robotlar əlavə edən bir Minecraft modudur. İstifadəçi OpenComputers vasitəsilə Kompüter axınının (thread) Lua VM-də ilişib qalmasına səbəb ola bilər ki, bu da nəticədə Server axınını bloklayır və serverin məcburi şəkildə söndürülməsini tələb edir. Bu, moddakı hər hansı cihaz vasitəsilə həyata keçirilə bilər və həmin cihazlarda Lua kodu icra edə bilən hər kəs tərəfindən yerinə yetirilə bilər. Bu problem yerli (native) Lua kitabxanasından istifadə zamanı baş verir. Görünür ki, LuaJ-da bu problem yoxdur. Bu zəiflik 1.8.4 versiyasında düzəldilib. GregTech: New Horizons modpaketi OpenComputers-in öz dəyişdirilmiş versiyasından istifadə edir. Onlar müvafiq yamkı (patch) 1.10.10-GTNH versiyasında tətbiq etmişlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MightyPirates OpenComputers | < 1.8.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.