CVE-2023-33198
Açıklama
tgstation-server, BYOND sunucu yönetimi için üretim ölçekli bir araçtır. DreamMaker API (DMAPI) sohbet kanalı önbelleği, bir tgstation-server (TGS) yeniden başlatma ve yeniden bağlanma işlemiyle zehirlenebilir. Bu durum, etkinleştirilmiş sohbet botları üzerinden örnekleme için yapılandırılmış herhangi bir IRC veya Discord kanalına sohbet mesajları gönderilmesine neden olabilir. Bu durum, örneğin sohbet kanalları TGS'de güncellenene veya DreamDaemon yeniden başlatılana kadar devam eder. Özel olsun ya da olmasın, TGS sohbet komutları bu durumdan etkilenmez.
Nasıl düzeltilir
- tgstation13 tgstation-server5.12.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tgstation13 tgstation-server | 4.0.0 ≤ v < 5.12.2 | 5.12.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.