Güvenlik araştırması
Kullandığım yazılımlarda açık bulunca üreticiye haber veriyorum. Düzeltme yayınlandıktan sonra burada paylaşıyorum.
Bildirdiğim açıklar
2 bulgu CVE kaydına dönüştü.
SOC · canlı izleme
WebSocket Origin doğrulaması eksikliği (Cross-Site WebSocket Hijacking)
Textream'in yerel WebSocket sunucusu Origin başlığını doğrulamıyordu. Kullanıcının ziyaret ettiği kötü niyetli bir web sayfası sunucuya sessizce bağlanıp komut gönderebiliyordu.
Bağlantı limiti olmaması kaynaklı kaynak tüketimi (DoS)
Textream'in WebSocket sunucusu eşzamanlı bağlantı sayısını sınırlamıyordu. Bağlantı seliyle işlemci ve bellek tüketilip uygulama canlı yayın sırasında kilitlenebiliyordu.
Nasıl çalışıyorum?
Bulgu
Kendi kullandığım yazılımları inceliyorum. Açık bulduğumda kavram kanıtıyla doğruluyorum, kimsenin verisine dokunmuyorum.
Bildirim
Üreticiye özel kanaldan, adımlarıyla birlikte haber veriyorum.
Düzeltme
Yama yayınlanana kadar ayrıntıları paylaşmıyorum.
Yayın
Düzeltme çıktıktan sonra CVE kaydı ve buradaki özet yayınlanıyor.
