CVE-2023-37262
Açıklama
CC: Tweaked, Minecraft'a programlanabilir bilgisayarlar, kaplumbağalar ve daha fazlasını ekleyen bir moddur. 1.20.1-1.106.0, 1.19.4-1.106.0, 1.19.2-1.101.3, 1.18.2-1.101.3 ve 1.16.5-1.101.3 versiyonlarından önce, eğer cc-tweaked eklentisi AWS, GCP ve Azure gibi popüler bulut barındırma sağlayıcılarında barındırılan bir Minecraft sunucusunda çalışıyorsa, bu metadata servisleri API uç noktaları varsayılan olarak yasaklanmamıştır (diğer adıyla "kara listeye alınmamıştır"). Bu durum, herhangi bir oyuncunun söz konusu metadata sunucuları aracılığıyla açığa çıkan hassas bilgilere erişmesine olanak tanıyarak, potansiyel olarak barındırma sağlayıcısı içerisinde pivot yapmalarına veya yetki yükseltmelerine yol açabilir. 1.20.1-1.106.0, 1.19.4-1.106.0, 1.19.2-1.101.3, 1.18.2-1.101.3 ve 1.16.5-1.101.3 versiyonları bu sorun için bir düzeltme içermektedir.
Nasıl düzeltilir
- tweaked cc-tweaked1.16.5-1.101.3, 1.18.2-1.101.3, 1.19.2-1.101.3, 1.19.4-1.106.0, 1.20.1-1.106.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tweaked cc-tweaked | v < 1.16.5-1.101.3, 1.17.1-1.98.1 ≤ v < 1.18.2-1.101.3, 1.19.1-1.100.9 ≤ v < 1.19.2-1.101.3, 1.19.3-1.102.0 ≤ v < 1.19.4-1.106.0, 1.20.1-1.105.0 ≤ v < 1.20.1-1.106.0 | 1.16.5-1.101.3, 1.18.2-1.101.3, 1.19.2-1.101.3, 1.19.4-1.106.0, 1.20.1-1.106.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.