PT-2022-20555 · Akashi · Akashi

Oldmud0 · Publicado 2022-07-07 · Atualizado 2022-07-15 · CVE-2022-31135

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Akashi (versões afetadas não especificadas)

Descrição

A vulnerabilidade afeta o Akashi, uma implementação de servidor de código aberto do videogame Attorney Online. O sistema está sujeito a um ataque de negação de serviço, no qual um invasor pode usar um pacote de evidências especialmente criado para realizar uma modificação ilegal, causando a falha do servidor. Isso pode ser usado para lançar um ataque de negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Validation of Array Index

Enumeração de Fraquezas

CWE-129

Identificadores relacionados

CVE-2022-31135

GHSA-VJ86-VFMG-Q68V

Produtos afetados

Akashi

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/31xxx/CVE-2022-31135.json · Exploit
• https://github.com/AttorneyOnline/akashi/commit/5566cdfedddef1f219aee33477d9c9690bf2f78b · Correção
• https://github.com/AttorneyOnline/akashi/security/advisories/GHSA-vj86-vfmg-q68v · Nota
• https://osv.dev/vulnerability/CVE-2022-31135 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-31135 · Nota de Segurança
• https://t.me/cibsecurity/45762 · Publicação no Telegram