- Yama var
- Son 7 gün
- CWE-770
CVE-2026-77622
Sliver HTTP(S) dinleyicisinde PNG çözücüsü kimlik doğrulamasız bellek tükenmesi (DoS)
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- GitHub_M
Yönetici özeti
Bu açık, Sliver aracını kullanan sunucuların kimlik doğrulaması gerektirmeden tamamen devre dışı kalmasına yol açabilir. Kesintiler operasyonların durmasına ve kontrol altındaki sistemlerle iletişimin kesilmesine neden olabilir. Üretici sürümü yayımlandığından, etkilenen sistemlerin en kısa sürede güncellenmesi önerilir.
ÖzetTürkçe
Sliver komuta ve kontrol (C2) çerçevesinin 1.7.6 sürümünden önceki sürümlerinde, PNG kodlayıcısını kullanan HTTP(S) dinleyicisi, saldırganın kontrol ettiği PNG boyutlarını etkili bir çözülmüş boyut veya piksel sınırı olmadan kabul etmektedir. Dinleyicinin nonce alanı, uzaktan aranabilecek kadar küçük olduğundan, geçerli bir nonce bulan kimliği doğrulanmamış bir saldırgan yüksek oranda sıkıştırılmış bir görüntü gönderebilir. Bu görüntü çözülürken bellekte büyük ölçüde genişleyerek sunucunun belleğini tüketebilir.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması yapmadan sunucunun belleğini tüketerek hizmeti tamamen kullanılamaz hale getirebilir. Veri gizliliği veya bütünlüğü üzerinde doğrudan bir etki beklenmemektedir.
Kaynaktaki açıklama (İngilizce)
Sliver is a command and control framework. Prior to 1.7.6, an HTTP(S) listener using the PNG encoder accepts attacker-controlled PNG dimensions without an effective decoded-size or pixel limit in util/encoders/images.go, while the listener nonce space implemented in server/encoders/encoders.go is small enough to search remotely. An unauthenticated attacker who identifies a valid nonce can submit a highly compressed image to PNGEncoder.Decode, where it expands during png.Decode, exhausting server memory and causing a complete loss of availability. This vulnerability is fixed in 1.7.6.
Ne yapmalı?
- Sliver aracını 1.7.6 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme yapılana kadar HTTP(S) dinleyicilerini, erişimi yalnızca güvenilir ağ adreslerine kısıtlayarak ya da bir güvenlik duvarı ile sınırlayarak dış erişime karşı koruyun. Genel öneri
- Sunucuların bellek kullanımını izleyin ve ani bellek artışlarında yönetici uyarısı alacak şekilde yapılandırın. Genel öneri
Ek önlemler
- Sliver gibi komuta ve kontrol altyapısını yalnızca yetkili ve izole ortamlarda çalıştırın; internete doğrudan açık dinleyicilerden kaçının. Genel öneri
- Sunucu süreçleri için bellek sınırları veya kaynak kotaları tanımlayarak tek bir sürecin tüm belleği tüketmesini önleyin. Genel öneri
- Dinleyici trafiğindeki olağandışı büyük istekleri ve sık tekrarlanan bağlantı denemelerini günlüklerden izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| BishopFox sliver | < 1.7.6 | 1.7.6 |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.