Heimdall Security Logo

CVE-2023-37262

Vulnérabilité critique dans CC-Tweaked (cc-tweaked)

CVSS 9.6 · Critique
EPSS 0.9%
cc-tweaked•CC-Tweaked•Versions : >= 1.19.0, < 1.19.2-1.101.3, < 1.16.5-1.101.3, >= 1.17.0, < 1.18.2-1.101.3, >= 1.19.3, < 1.19.4-1.106.0, >= 1.20.0, < 1.20.1-1.106.0

Description

CC: Tweaked is a mod for Minecraft which adds programmable computers, turtles, and more to the game. Prior to versions 1.20.1-1.106.0, 1.19.4-1.106.0, 1.19.2-1.101.3, 1.18.2-1.101.3, and 1.16.5-1.101.3, if the cc-tweaked plugin is running on a Minecraft server hosted on a popular cloud hosting providers, like AWS, GCP, and Azure, those metadata services API endpoints are not forbidden (aka "blacklisted") by default. As such, any player can gain access to sensitive information exposed via those metadata servers, potentially allowing them to pivot or privilege escalate into the hosting provider. Versions 1.20.1-1.106.0, 1.19.4-1.106.0, 1.19.2-1.101.3, 1.18.2-1.101.3, and 1.16.5-1.101.3 contain a fix for this issue.

Gravité et risque d'exploitation

CVE-2023-37262 obtient un score CVSS de 9.6/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.90 %, ce qui la place devant 59.0 % des CVE référencées.

Que faire ?

  • Vérifiez si CC-Tweaked (versions >= 1.19.0, < 1.19.2-1.101.3, < 1.16.5-1.101.3, >= 1.17.0, < 1.18.2-1.101.3, >= 1.19.3, < 1.19.4-1.106.0, >= 1.20.0, < 1.20.1-1.106.0) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE