PT-2024-23863 · Sunshine · Sunshine

Matheusjcastro · Publicado 2024-04-08 · Atualizado 2024-04-08 · CVE-2024-31221

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do Sunshine de 0.10.0 a 0.22.x

Descrição

O problema afeta o Sunshine, um host de streaming de jogos auto-hospedado para o Moonlight. Após desemparelhar todos os dispositivos na interface da web e, em seguida, emparelhar apenas um dispositivo, todos os dispositivos anteriormente emparelhados serão temporariamente emparelhados. Este problema foi resolvido na versão 0.23.0. Como solução alternativa, reiniciar o Sunshine após desemparelhar todos os dispositivos evita o problema.

Recomendações

Para as versões 0.10.0 a 0.22.x, atualize para a versão 0.23.0 para resolver o problema.

Como solução alternativa temporária para as versões 0.10.0 a 0.22.x, considere reiniciar o Sunshine após desemparelhar todos os dispositivos para evitar o problema.

Exploit

Correção

Session Fixation

Enumeração de Fraquezas

CWE-384

Identificadores relacionados

CVE-2024-31221

GHSA-V8GW-JW28-V55M

Produtos afetados

Sunshine

Referências · 9

• 🔥 https://github.com/LizardByte/Sunshine/issues/2305 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/31xxx/CVE-2024-31221.json · Exploit
• https://github.com/LizardByte/Sunshine/commit/b7aa8119f1471844dccdf73a8b6f7efc9baddb5e · Correção
• https://github.com/LizardByte/Sunshine/security/advisories/GHSA-v8gw-jw28-v55m · Aviso do Fabricante
• https://github.com/LizardByte/Sunshine/pull/2365 · Correção
• https://t.me/cvenotify/76058 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-31221 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-31221 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1777356509435113559 · Publicação no Twitter