CVE-2025-53634
Təsvir
Chall-Manager oyunçunun tələbi ilə Challenge-ləri başlatmaq qabiliyyətinə malik platformadan asılı olmayan bir sistemdir. HTTP Gateway başlıqları emal edir, lakin heç bir vaxt limitinin (timeout) təyin edilmədiyi müşahidə olunub. Slow Loris hücumu vasitəsilə hücumçu Xidmətdən İmtina (DoS) vəziyyəti yarada bilər. İstismar üçün autentifikasiya və ya avtorizasiya tələb olunmur, buna görə də hər kəs bundan istifadə edə bilər. Bununla belə, geniş imkanlarına görə Chall-Manager-in infrastrukturun dərində yerləşdirilməsi şiddətlə tövsiyə edildiyi üçün sistemə heç bir istifadəçinin çata bilməməsi lazımdır və bu boşluğun istismarı mümkün olmamalıdır. Yamaq 1385bd8 commit-i ilə tətbiq edilmiş və v0.1.4 versiyasında təqdim edilmişdir.
Necə düzəltmək olar
- ctfer-io chall-manager0.1.4 və ya daha yeni versiya
- github.com/ctfer-io/chall-manager0.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ctfer-io chall-manager | v < 0.1.4 | 0.1.4 |
| github.com/ctfer-io/chall-managerGo | v < 0.1.4 | 0.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.