CVE-2024-41111

Sliver, her ölçekteki kuruluş tarafından güvenlik testleri gerçekleştirmek için kullanılabilecek açık kaynaklı, platformlar arası bir saldırgan emülasyonu/red team çerçevesidir. Sliver sürüm 1.6.0 (ön sürüm), düşük yetkili bir "operator" kullanıcı tarafından teamserver üzerinde uzaktan kod çalıştırmaya (RCE) karşı savunmasızdır. RCE, sistem root kullanıcısı olarak gerçekleşmektedir. İstismar, Sliver sunucusunun kendisini ele geçirmesini sağladığı için oldukça dikkat çekicidir. Geçmiş bir sorunda (#65) belirtildiği üzere, "operatör ve sunucu arasında net bir güvenlik sınırı vardır; bir operatör doğal olarak sunucu üzerinde komut veya kod çalıştırabilmemelidir." Bu zafiyeti istismar eden bir operatör, tüm konsol günlüklerini görüntüleyebilir, diğer tüm operatörleri sistemden atabilir, sunucuda saklanan dosyaları görüntüleyip değiştirebilir ve nihayetinde sunucuyu silebilir. Bu sorun henüz giderilmemiştir ancak sürüm 1.6.0'ın tam sürümü yayınlanmadan önce çözülmesi beklenmektedir. 1.6.0 ön sürümünü kullananların, Sliver'ı üretim ortamında kullanmaktan kaçınmaları gerekir.