受影響系統(tǒng)：

Battlefront Dropteam <= 1.3.3

描述：

--------------------------------------------------------------------------------

BUGTRAQ ID: 25943

Dropteam是由Battlefront開發(fā)的戰(zhàn)略戰(zhàn)爭游戲。

Dropteam中存在多個遠(yuǎn)程安全漏洞，遠(yuǎn)程攻擊者可能利用此漏洞控制服務(wù)器。

------------------------------------

A] 0x01報文格式串漏洞

------------------------------------

客戶端所使用的帳號用戶名、口令和昵稱被直接用作了sprintf()的格式參數(shù)，因此可以通過0x01報文利用各種格式串漏洞。請注意服務(wù)器所發(fā)送的回復(fù)報文中會顯示輸出字符串，因此攻擊者可以按需調(diào)節(jié)攻擊報文。

--------------------------------------

B] 0x5c報文緩沖區(qū)溢出

--------------------------------------

可以通過發(fā)送0x5c報文觸發(fā)棧溢出漏洞。

------------------------------------

C] 0x18報文堆溢出

------------------------------------

如果所發(fā)送的id為0x18的報文包含有多于524280字節(jié)的數(shù)據(jù)的話，就可以觸發(fā)堆溢出。

-------------------------------------------

D] 0x4b報文內(nèi)存崩潰

-------------------------------------------

如果所發(fā)送的0x4b報文包含有最多255個字符串且最大大小為65535字節(jié)的話，就可以觸發(fā)另一個堆溢出。

----------------------------------

E] 向服務(wù)器發(fā)送帳號口令

----------------------------------

如果要在線玩Dropteam游戲，首先需要使用有效的產(chǎn)品密鑰注冊帳號?？蛻舳思尤敕?wù)器所使用的報文包括以下字段：帳號用戶名、口令、游戲版本和昵稱?？蛻舳讼蛩尤氲姆?wù)器所傳輸?shù)膸ぬ枒{據(jù)允許任意服務(wù)器管理員收集并使用這些帳號。

<*來源：Luigi Auriemma （aluigi@pivx.com）

鏈接：http://secunia.com/advisories/27107/

http://aluigi.altervista.org/adv/dropteamz-adv.txt

*>

建議：

--------------------------------------------------------------------------------

廠商補(bǔ)?。?

Battlefront

-----------

目前廠商還沒有提供補(bǔ)丁或者升級程序，我們建議使用此軟件的用戶隨時關(guān)注廠商的主頁以獲取最新版本：

http://www.battlefront.com/products/dropteam/news.html

最新評論