SWAT 4 szolgáltatás megtagadás

CH azonosító

CH-1412

Felfedezés dátuma

2008.07.20.

Súlyosság

Közepes

Érintett rendszerek

Irrational Games
SWAT 4

Érintett verziók

Irrational Games SWAT 4 1.x

Összefoglaló

A SWAT 4 olyan sérülékenységei váltak ismertté, melyeket kihasználva támadók szolgáltatás megtagadást okozhatnak.

Leírás

A SWAT 4 olyan sérülékenységei váltak ismertté, melyeket kihasználva támadók szolgáltatás megtagadást okozhatnak.

  1. Egy NULL mutató hivatkozás feloldási hiba kihasználható a rendszer összeomlásának előidézésére a szerverre történő csatlakozás előtt elküldött speciálisan szerkesztett “VERIFYCONTENT” vagy “GAMECONFIG” paranccsal.
  2. A “GAMESPYRESPONSE” parancsban található “RS” string feldolgozásakor fellépő hiba kihasználható futási hiba előidézésére egy végtelen hosszú (71 bájtnál nagyobb) “RS” stringgel.

A sérülékenységek az 1.1-es verzióban találhatóak, de más verziók is érintettek lehetnek.

Megoldás

Csak megbízható hálózati környezetben használja!