CVE-2023-34243
Açıklama
TGstation, üretim BYOND sunucularını yönetmek için kullanılan bir araç setidir. Etkilenen sürümlerde, eğer tgstation-server (TGS) üzerinde bir Windows kullanıcısı kayıtlıysa, bir saldırgan geçersiz bir şifre ile giriş uç noktasını kaba kuvvet yöntemiyle deneyerek bu kullanıcının kullanıcı adını tespit edebilirdi. Geçerli bir Windows oturum açma bilgisi bulunduğunda farklı bir yanıt oluşturulmaktaydı. Bu sorun 5.12.5 sürümünde giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar, HTTP hattında TGS'nin önünde yer alan fail2ban gibi yazılımlarla API çağrılarını hız sınırlamaya tabi tutarak riskleri azaltabilirler.
Nasıl düzeltilir
- tgstation13 tgstation-server5.12.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tgstation13 tgstation-server | 4.0.0.0 ≤ v < 5.12.5 | 5.12.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.