PT-2025-2912 · Sunshine · Sunshine

Mcdcam · Publicado 2025-01-20 · Atualizado 2025-01-20 · CVE-2024-51738

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Sunshine 0.23.1 e anteriores

Descrição O Sunshine é um host de streaming de jogos auto-hospedado para o Moonlight. A implementação do protocolo de pareamento não valida a ordem das requisições, tornando-o vulnerável a um ataque MITM. Isso potencialmente permite que um atacante não autenticado pareie um cliente sequestrando uma tentativa legítima de pareamento. Um atacante remoto também pode usar essa falha para interromper o funcionamento do Sunshine.

Recomendações Para as versões 0.23.1 e anteriores do Sunshine, atualize para a versão 2025.118.151840 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao protocolo de pareamento para minimizar o risco de exploração.

Exploit

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

CWE-841

CWE-305

Identificadores relacionados

CVE-2024-51738

GHSA-3HRW-XV8H-9499

Produtos afetados

Sunshine

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/51xxx/CVE-2024-51738.json · Exploit
• https://github.com/LizardByte/Sunshine/commit/89f097ae65277d42b5d40163d09d92e412e6d7dd · Correção
• https://github.com/LizardByte/Sunshine/security/advisories/GHSA-3hrw-xv8h-9499 · Aviso do Fabricante
• https://t.me/cvenotify/107932 · Publicação no Telegram
• https://t.me/cvedetector/15897 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1881398298646307060 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-51738 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1881366196555260104 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-51738 · Nota de Segurança