PT-2021-22435 · Geyser · Geyser

Camotoy + 3 · Publicado 2021-08-30 · Atualizado 2021-09-10 · CVE-2021-39177

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Geyser anteriores à 1.4.2-SNAPSHOT

Descrição

A vulnerabilidade permite que qualquer pessoa capaz de se conectar ao servidor falsifique um LoginPacket com um token JWT manipulado, possibilitando a falsificação de identidade de qualquer usuário. Isso afeta usuários que salvaram suas credenciais na configuração. No entanto, o modo online não é afetado se as credenciais não estiverem salvas, pois os usuários ainda precisam fazer login separadamente. O número estimado de dispositivos potencialmente afetados não foi fornecido.

Recomendações

Para resolver o problema, atualize para a versão 1.4.2-SNAPSHOT do Geyser ou posterior.

Como solução alternativa temporária, considere usar o modo online e evite salvar credenciais na configuração do Geyser.

Além disso, usar um método de autenticação adicional no servidor Java pode ajudar a minimizar o risco de exploração.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2021-39177

GHSA-H77F-XXX7-4858

Produtos afetados

Geyser

Referências · 8

• https://github.com/GeyserMC/Geyser · Nota
• https://github.com/GeyserMC/Geyser/commit/b9541505af68ac7b7c093206ac7b1ba88957a5a6 · Correção
• https://github.com/GeyserMC/Geyser/security/advisories/GHSA-h77f-xxx7-4858 · Correção
• https://t.me/cvenotify/20408 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-h77f-xxx7-4858 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-39177 · Nota de Segurança
• https://updates.playhive.com/weekend-maintenance-disclosure-2kJMaY · Nota
• https://osv.dev/vulnerability/CVE-2021-39177 · Aviso do Fabricante