CVE-2024-27102
Açıklama
Wings, Pterodactyl Panel için sunucu kontrol düzlemidir. Bu güvenlik açığı, Wings'in etkilenen sürümlerini çalıştıran herkesi etkilemektedir. Güvenlik açığı, potansiyel olarak ana sistemdeki dosyalara ve dizinlere erişmek için kullanılabilir. Etkinin tam kapsamı kesin olarak bilinmemekle birlikte, bir sunucunun temel dizininin (sandbox root) dışındaki dosyaların okunması mümkündür. Bu istismarı kullanabilmek için saldırganın, Wings tarafından tahsis edilmiş ve kontrol edilen mevcut bir "sunucusuna" sahip olması gerekir. Bu güvenlik açığının istismar edilmesine ilişkin ayrıntılar, 27 Mart 2024 saat 18:00 UTC'ye kadar gizli tutulmuştur. Bu güvenlik açığını gidermek için tüm sunucu dosya sisteminin tamamen yeniden yazılması gerekmiştir. Bu nedenle yamanın boyutu oldukça büyüktür ancak uyumluluğu bozan değişikliklerin miktarı azaltılmaya çalışılmıştır. Kullanıcıların sürüm 1.11.9'a güncellemeleri önerilir. Bu güvenlik açığı için bilinen herhangi bir geçici çözüm yoktur.
Nasıl düzeltilir
- pterodactyl wings1.11.9 ya da sonraki bir sürüm
- github.com/pterodactyl/wings1.11.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pterodactyl wings | v < 1.11.9 | 1.11.9 |
| github.com/pterodactyl/wingsGo | v < 1.11.9 | 1.11.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.