CVE-2024-45407
Təsvir
Sunshine, Moonlight üçün özünə məxsus oyun yayım hostudur. Cütləşmə prosesi zamanı MITM hücumuna məruz qalan klientlər, PIN təsdiqləmə xətası səbəbindən autentifikasiyanın uğursuz olması əvəzinə, qeyri-ixtiyari olaraq nəzərdə tutulmayan klientə girişə icazə verə bilərlər. Yanlış PIN səbəbindən cütləşmə cəhdi uğursuz olur, lakin saxtalaşdırılmış cütləşmə cəhdindən gələn sertifikat cütləşmə sorğusu tamamlanmamışdan əvvəl yanlış şəkildə yaddaşa yazılır. Bu, hücumçuya məxsus sertifikata girişi mümkün edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lizardbyte sunshine | 2024-05-27 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.