PT-2022-16971 · Apple · Gamecenter

Mtrezzapublished + 1 · Publicado 2022-05-04 · Atualizado 2024-03-06 · CVE-2022-24901

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Apple Game Center (versões afetadas não especificadas)

Descrição

O problema decorre da validação incorreta da URL do certificado da Apple no adaptador de autenticação do Apple Game Center, permitindo que invasores contornem a autenticação. Isso torna o servidor vulnerável a ataques de Negação de Serviço (DoS).

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Authentication

Improper Certificate Validation

Enumeração de Fraquezas

CWE-287

CWE-295

Identificadores relacionados

BIT-PARSE-2022-24901

CVE-2022-24901

GHSA-QF8X-VQJV-92GR

Produtos afetados

Gamecenter

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/24xxx/CVE-2022-24901.json · Exploit
• https://github.com/parse-community/parse-server · Nota
• https://github.com/parse-community/parse-server/commit/af4a0417a9f3c1e99b3793806b4b18e04d9fa999 · Nota
• https://github.com/parse-community/parse-server/security/advisories/GHSA-qf8x-vqjv-92gr · Nota
• https://osv.dev/vulnerability/GHSA-qf8x-vqjv-92gr · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-parse-2022-24901 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-24901 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-24901 · Aviso do Fabricante