CVE-2026-61554
Təsvir
emp3r0r, Linux istifadəçiləri tərəfindən Linux mühitləri üçün hazırlanmış bir C2-dir. Versiya 4.2.5-dən əvvəl, `http_poll` C2 transportu CBOR `MsgAuth` autentifikasiyası tamamlanmamışdan əvvəl hücumçu tərəfindən idarə olunan HTTP sorğu sessiyalarını qəbul edir. Uzaqdakı autentifikasiya olunmamış hücumçu ixtiyari sorğu sessiyaları yarada və C2 dispatch yoluna yönləndirilən sorğu gövdələri göndərə bilər. Bu, server resurslarının tükənməsinə səbəb ola və autentifikasiyadan öncəki C2 emalını tetikləyə bilər. Versiya 4.2.5 bu problemi aradan qaldırır.
Necə düzəltmək olar
- github.com/jm33-m0/emp3r0r/core0.0.0-20260531142011-aed3d81641ab və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/jm33-m0/emp3r0r/coreGo | v < 0.0.0-20260531142011-aed3d81641ab | 0.0.0-20260531142011-aed3d81641ab |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.