Wysoka

TShock Security Escalation Exploit

Ujawniono: 18.12.2024
Aktualizacja: 11.10.2026 11:23

Impact

An issue with the way OTAPI manages client connections results in stale UUIDs remaining on RemoteClient instances after a player disconnects.

Because of this, if the following conditions are met a player may assume the login state of a previously connected player:

The server has UUID login enabled
An authenticated player disconnects
A subsequent player connects with a modified client that does not send the ClientUUID#68 packet during connection
The server assigns the same RemoteClient object that belonged to the originally authenticated player to the newly connected player

Patches

TShock 5.2.1 hotfixes this issue. A more robust fix will be made to OTAPI itself.

Workarounds

Implement a RemoteClient reset event handler in a plugin like so:

csharp

public override void Initialize()
{
        On.Terraria.RemoteClient.Reset += RemoteClient_Reset;
}

private static void RemoteClient_Reset(On.Terraria.RemoteClient.orig_Reset orig, RemoteClient client)
{
	client.ClientUUID = null;
        orig(client);
}

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
.NET (NuGet)	TShock	>= 4.3.21, < 5.2.1	5.2.1

Odnośniki

Ocena CVSS -

Wektor CVSS: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:L/SI:H/SA:H
Słabość (CWE): CWE-305, CWE-613, CWE-863
Platforma: .NET (NuGet)
Paczka: TShock
Ujawniono: 18.12.2024
Aktualizacja: 11.10.2026 11:23

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-hvm9-wc8j-mgrc - CC BY 4.0

Historia podatności: TShock

Wszystkie opisane podatności tej paczki (.NET (NuGet)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 2
Pierwsza → ostatnia: 12.2024 02.2025
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Wysoka 1
Średnia 1

Ujawnienia w latach

2024: 1
2025: 1
2026: 0

03.02.2025

TShock allows chat while not fully connected, possible ban evasion

Średnia ghsa-f8mx-cwfh-7hr2 < 5.2.2 5.2.2
18.12.2024

TShock Security Escalation Exploit ten wpis

Wysoka ghsa-hvm9-wc8j-mgrc >= 4.3.21, < 5.2.1 5.2.1

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację