SK-CERT Bezpečnostné varovanie V20221229-01
| Dôležitosť | Kritická |
| Klasifikácia | Neutajované/TLP WHITE |
| CVSS Skóre |
9.8 |
| Identifikátor |
| Nintendo – kritická bezpečnostná zraniteľnosť |
| Popis |
| Spoločnosť Nintendo vydala bezpečnostnú aktualizáciu na svoje portfólio produktov, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zaslania špeciálne upravených paketov vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Umožňuje vzdialené vykonanie kódu na konzole obete už prostredníctvom spoločnej online hernej relácie. Na uvedenú zraniteľnosť je v súčasnosti voľne dostupný Proof-of-Concept kód. |
| Dátum prvého zverejnenia varovania |
| 27.12.2022 |
| CVE |
| CVE-2022-47949 |
| IOC |
| – |
| Zasiahnuté systémy |
| Mario Kart 7 vo verzii starej ako v1.2 Mario Kart 8 Mario Kart 8 Deluxe vo verzii starej ako v2.1.0 Animal Crossing: New Horizons vo verzii starej ako v2.0.6 ARMS vo verzii starej ako v5.4.1 Splatoon Splatoon 2 vo verzii starej ako v5.5.1 Splatoon 3 záplata v update dostupnom koncom roka 2022, presná verzia neznáma Super Mario Maker 2 vo verzii starej ako v3.0.2 Nintendo Switch Sports záplata v update dostupnom koncom roka 2022, presná verzia neznáma Jedná sa o software kde bola zraniteľnosť preukázaná, zoznam však pravdepodobne nie je úplný |
| Následky |
| Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému |
| Odporúčania |
| Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. |
« Späť na zoznam
