CVE-2022-23627
Açıklama
ArchiSteamFarm (ASF), temel amacı birden fazla hesaptan aynı anda Steam kartlarını düşürmek olan bir C# uygulamasıdır. V5.2.2.2 sürümünde eklenen bir hata nedeniyle program, proxy (`[Bots]`) komutları gönderen kullanıcının etkin erişimini yeterince doğrulamamıştır. Özellikle, bot `A` üzerinden bot `B`'yi hedefleyen proxy benzeri bir komutta, kullanıcının erişimi komutun asıl hedefi olan bot `B` yerine hatalı bir şekilde bot `A` üzerinden doğrulanmıştır. Bu durum, yapılandırılanların ötesindeki kaynaklara erişime izin vererek diğer bot örneklerinin gizliliğini etkileyen bir güvenlik tehdidi oluşturmuştur. Bu hatayı kullanan başarılı bir saldırı için, saldırganın bu yetersiz erişim doğrulama açığından yararlanmak adına süreçteki en az bir botu kontrol etmesi gerektiğinden, daha önceden ASF sürecinin orijinal sahibi tarafından açıkça verilmiş önemli bir erişim izni gerekmektedir. Sorun ASF V5.2.2.5, V5.2.3.2 ve sonraki sürümlerde düzeltilmiştir. Kullanıcıların mümkün olan en kısa sürede güncellemeleri önerilir.
Nasıl düzeltilir
- archisteamfarm_project archisteamfarm5.2.2.5, 5.2.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| archisteamfarm_project archisteamfarm | 5.2.2.2 ≤ v < 5.2.2.5, 5.2.3.0 ≤ v < 5.2.3.2 | 5.2.2.5, 5.2.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.