CVE-2025-27093
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Sliver to framework do dowodzenia i kontroli, który używa niestandardowego stosu sieciowego Wireguard. W wersjach 1.5.43 i wcześniejszych oraz w wersji rozwojowej 1.6.0-dev, stos sieciowy nie ogranicza ruchu między klientami Wireguard. Umożliwia to klientom swobodną komunikację między sobą, co może pozwolić na wykorzystanie wyciekłych lub odzyskanych par kluczy do ataku na operatorów lub udostępnienie przekierowań portów innym implantom.
Ocena ryzyka
Ryzyko obejmuje możliwość ataku na operatorów przez skompromitowanych klientów oraz nieautoryzowany dostęp do przekierowań portów, co może prowadzić do przejęcia kontroli nad infrastrukturą.
Rekomendacja
Zaleca się aktualizację Sliver do wersji, która zawiera poprawkę ograniczającą ruch między klientami Wireguard, oraz przegląd konfiguracji w celu zapewnienia izolacji klientów.
Inne podatności w Sliver
Zobacz wszystkie- CVE-2026-34227Wysokie
Sliver przed wersją 1.7.4 zawiera podatność, która pozwala nieuwierzytelnionemu atakującemu na przejęcie kontroli nad wszystkimi aktywnymi sesjami C2 i beaconami pojedynczym kliknięciem w złośliwy link. Atak może być przeprowadzony przez przeglądarkę operatora i umożliwia eksfiltrację danych (np. klucze SSH, ntds.dit) lub zniszczenie całej infrastruktury.
- CVE-2023-34758Wysokie
Sliver w wersjach od 1.5.x do 1.5.39 ma niewłaściwą implementację kryptograficzną, co umożliwia atakującym przeprowadzenie ataku typu man-in-the-middle poprzez przechwycone i spreparowane odpowiedzi.
Oryginalny opis (angielski, źródło NVD)
Sliver is a command and control framework that uses a custom Wireguard netstack. In versions 1.5.43 and earlier, and in development version 1.6.0-dev, the netstack does not limit traffic between Wireguard clients. This allows clients to communicate with each other unrestrictedly, potentially enabling leaked or recovered keypairs to be used to attack operators or allowing port forwardings to be accessible from other implants.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS