Версии PocketMine-MP до 5.43.1 не могут правильно проверить поле «Сертификат» во время аутентификации при автономном входе. Неаутентифицированные игроки могут вызвать ошибку неинициализированного доступа к собственности, которая приводит к сбою сервера.
Показать оригинальное описание (EN)
PocketMine-MP versions before 5.43.1 fail to properly validate the Certificate field during offline login authentication. Unauthenticated players can trigger an uninitialized property access error that crashes the server.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 4
https://github.com/pmmp/PocketMine-MP/commit/8c75a1d739e8e190d3cc2338b25cebcc9c…
disclosure@vulncheck.com
https://github.com/pmmp/PocketMine-MP/commit/e4aaef4ee0f769b52dc0347a1d6da403b9…
disclosure@vulncheck.com
https://github.com/pmmp/PocketMine-MP/security/advisories/GHSA-g2fj-p69p-9chp
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/pocketmine-mp-before-5.43.1-denial-of-serv…
disclosure@vulncheck.com