Battlefield 2 és 2142 NULL mutató hivatkozás feloldás miatti szolgáltatás megtagadás sérülékenység


2011. február 22. 13:37

CH azonosító

CH-4417

Angol cím

Battlefield 2 / 2142 NULL Pointer Dereference Denial of Service

Felfedezés dátuma

2011.02.21.

Súlyosság

Közepes

Érintett rendszerek

Battlefield 2
Battlefield 2142
Digital Illusions CE

Érintett verziók

Battlefield 2 1.x
Battlefield 2142 1.x

Összefoglaló

A Battlefield 2 és Battlefield 2142 olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

A sérülékenységet egy NULL mutató hivatkozás feloldás hiba okozza bizonyos parancsok feldolgozásakor. Ez kihasználható a szerver összeomlasztására egy erre a célra kialakított csomag küldésével.

A sérülékenységet a Battlefield 2 1.5.3153-802.0. és Battlefield 2142 1.10.112.0. verzióiban ismerték fel.

Megoldás

Csak megbízható hálózatokon üzemeltessen játék kiszolgálót!

Támadás típusa

Deny of service (Szolgáltatás megtagadás)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: aluigi.altervista.org
SECUNIA 43414

Legfrissebb sérülékenységek
WinZip Mark-of-the-Web kezelési sérülékenysége – WinZip Mark-of-the-Web kezelési sérülékenysége
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-10224 – Linux ScanDeps sérülékenysége
CVE-2024-11003 – Linux needrestart sérülékenysége
CVE-2024-48992 – Linux needrestart sérülékenysége
CVE-2024-48991 – Linux needrestart sérülékenysége
CVE-2024-48990 – Linux needrestart sérülékenysége
Tovább a sérülékenységekhez »