CVE-2024-43798

Chisel, HTTP üzərindən ötürülən və SSH vasitəsilə təminatı təmin edilən sürətli TCP/UDP tunelidir. Chisel serveri etibarlılıq məlumatlarını təyin etmək üçün istifadə olunan sənədləşdirilmiş `AUTH` mühit dəyişənini heç vaxt oxumur, bu isə etibarlılıq məlumatları təyin edilsə belə, hər hansı autentifikasiya olunmamış istifadəçinin qoşulmasına şərait yaradır. Etibarlılığı yoxlamaq üçün `AUTH` mühit dəyişənindən istifadə edərək Chisel serverini işlədən hər kəs bu zəiflikdən təsirlənir. Chisel tez-tez şəxsi şəbəkəyə giriş nöqtəsi təmin etmək üçün istifadə olunur, bu isə Chisel tərəfindən qorunan xidmətlərin də təsirlənə biləcəyi anlamına gəlir. Əlavə olaraq, Chisel çox vaxt xidmətləri internetə açmaq üçün istifadə edilir. Hücumçu Chisel serverinə qoşularaq və uzaq portdan trafiki yönləndirməyi tələb edərək sorğuları MITM (ortadakı adam) hücumuna məruz qoya bilər. Bu problem 1.10.0 versiyasında həll edilmişdir. Bütün istifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan alternativ həll yolu yoxdur.