CVE-2023-34758
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Sliver w wersjach od 1.5.x do 1.5.39 ma niewłaściwą implementację kryptograficzną, co umożliwia atakującym przeprowadzenie ataku typu man-in-the-middle poprzez przechwycone i spreparowane odpowiedzi.
Ocena ryzyka
Organizacja może być narażona na przechwytywanie danych oraz manipulację komunikacją, co prowadzi do utraty poufności i integralności informacji.
Rekomendacja
Zaleca się aktualizację Sliver do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie dodatkowych środków zabezpieczających komunikację.
Inne podatności w Sliver
Zobacz wszystkie- CVE-2026-34227Wysokie
Sliver przed wersją 1.7.4 zawiera podatność, która pozwala nieuwierzytelnionemu atakującemu na przejęcie kontroli nad wszystkimi aktywnymi sesjami C2 i beaconami pojedynczym kliknięciem w złośliwy link. Atak może być przeprowadzony przez przeglądarkę operatora i umożliwia eksfiltrację danych (np. klucze SSH, ntds.dit) lub zniszczenie całej infrastruktury.
- CVE-2025-27093Średnie
Sliver to framework do dowodzenia i kontroli, który używa niestandardowego stosu sieciowego Wireguard. W wersjach 1.5.43 i wcześniejszych oraz w wersji rozwojowej 1.6.0-dev, stos sieciowy nie ogranicza ruchu między klientami Wireguard. Umożliwia to klientom swobodną komunikację między sobą, co może pozwolić na wykorzystanie wyciekłych lub odzyskanych par kluczy do ataku na operatorów lub udostępnienie przekierowań portów innym implantom.
Oryginalny opis (angielski, źródło NVD)
Sliver from v1.5.x to v1.5.39 has an improper cryptographic implementation, which allows attackers to execute a man-in-the-middle attack via intercepted and crafted responses.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS