PT-2022-16311 · Mojang · Mojang Bedrock Dedicated Server

Publicado 2022-03-28 · Atualizado 2022-04-04 · CVE-2022-23884

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Mojang Bedrock Dedicated Server versão 1.18.2

Descrição

O problema é causado por um estouro de inteiro que leva a uma omissão na verificação de limites na função PurchaseReceiptPacket:: read, que é um deserializador de pacotes. Essa função é usada para processar pacotes recebidos, e o estouro de inteiro permite que a verificação normal de limites seja contornada, podendo levar a acesso não autorizado ou manipulação de dados.

Recomendações

Para o Servidor Dedicado Mojang Bedrock versão 1.18.2, considere desativar a função PurchaseReceiptPacket:: read até que um patch esteja disponível para evitar uma possível exploração. Restrinja o acesso ao deserializador de pacotes para minimizar o risco de exploração. Evite usar o PurchaseReceiptPacket na versão do servidor afetada até que o problema seja resolvido.

Exploit

Correção

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2022-23884

Produtos afetados

Mojang Bedrock Dedicated Server

Referências · 6

• 🔥 https://s3.bmp.ovh/imgs/2022/01/962e0c75f5969cfb.png · Exploit
• 🔥❌ https://github.com/LuckyDogDog/CVE-2022-23884 · Exploit, Deleted
• https://osv.dev/vulnerability/CVE-2022-23884 · Aviso do Fabricante
• https://t.me/cibsecurity/39641 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-23884 · Nota de Segurança
• https://t.me/cvenotify/28422 · Publicação no Telegram