一、 漏洞 CVE-2024-45407 基础信息
漏洞标题
在配对过程中，阳光（Sunshine）的错误状态管理可能导致被错误授权的客户端
来源：AIGC 神龙大模型
漏洞描述信息
阳光是Moonlight的自托管游戏流主机。在配对过程中遇到中间人攻击的客户端可能会意外地允许访问非预期的客户端，而不是因PIN验证错误而导致认证失败。配对尝试因错误的PIN而失败，但在完成配对请求之前，伪造配对尝试的证书被错误地保存下来。这允许访问攻击者的证书。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
证书验证不恰当
来源：AIGC 神龙大模型
漏洞标题
Sunshine has incorrect state management during pairing process may lead to incorrectly authorized client
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Sunshine is a self-hosted game stream host for Moonlight. Clients that experience a MITM attack during the pairing process may inadvertantly allow access to an unintended client rather than failing authentication due to a PIN validation error. The pairing attempt fails due to the incorrect PIN, but the certificate from the forged pairing attempt is incorrectly persisted prior to the completion of the pairing request. This allows access to the certificate belonging to the attacker.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
通道可被非端点访问(中间人攻击)
来源：美国国家漏洞数据库 NVD
漏洞标题
Sunshine 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Sunshine是LizardByte开源的一个 Moonlight 的自助游戏流主机。 Sunshine存在安全漏洞，该漏洞源于在配对过程中遭受MITM攻击的客户端可能会无意中允许非预期客户端访问。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-45407 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-45407 的情报信息

  • 标题： Incorrect state management during pairing process may lead to incorrectly authorized client · Advisory · LizardByte/Sunshine · GitHub -- 🔗来源链接

    标签： x_refsource_CONFIRM

    神龙速读
    Incorrect state management during pairing process may lead to incorrectly authorized client · Advisory · LizardByte/Sunshine · GitHub

  • 标题： Name and unpair individual clients (#2042) · LizardByte/Sunshine@5fcd07e · GitHub -- 🔗来源链接

    标签： x_refsource_MISC

    Name and unpair individual clients (#2042) · LizardByte/Sunshine@5fcd07e · GitHub

  • 标题： Merge commit from fork · LizardByte/Sunshine@fd7e684 · GitHub -- 🔗来源链接

    标签： x_refsource_MISC

    神龙速读
    Merge commit from fork · LizardByte/Sunshine@fd7e684 · GitHub
  • https://nvd.nist.gov/vuln/detail/CVE-2024-45407