CVE-2025-27090
Açıklama
Sliver, her ölçekteki kuruluş tarafından güvenlik testleri gerçekleştirmek için kullanılabilecek açık kaynaklı, platformlar arası bir saldırgan emülasyonu/red team çerçevesidir. Sliver teamserver üzerindeki ters port yönlendirme özelliği, operatörün implanta bu yönde talimat verip vermediğini doğrulamadan, implantın sliver teamserver üzerinde bir ters tünel açmasına izin verir. Ortaya çıkan tek etki, sunucunun IP adresinin üçüncü bir tarafa ifşa olmasıdır. Bu sorun versiyon 1.5.43 ile giderilmiştir ve tüm kullanıcıların yükseltme yapmaları önerilir. Bu zafiyet için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- bishopfox sliver1.5.43 ya da sonraki bir sürüm
- github.com/bishopfox/sliver1.5.43 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bishopfox sliver | 1.5.26 ≤ v < 1.5.43 | 1.5.43 |
| github.com/bishopfox/sliverGo | 1.5.26 ≤ v < 1.5.43 | 1.5.43 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.