安全研究

您现在的位置 > 首页 > 安全研究 > 网络游戏漏洞

Gamespy NATHOST和NATINITED命令远程栈溢出漏洞

作者: 发布时间:07/08/10

发布日期:2010-07-01
更新日期:2010-07-08

受影响系统:

Electronic Arts Command & Conquer 3 Tiberium Wars 1.09
Electronic Arts Command & Conquer 3 Red Alert 3 1.12
Electronic Arts Command & Conquer 3 Red Alert 3 - Uprising 1.00
Electronic Arts Command & Conquer 3 Kane's Wrath 1.02

描述:


BUGTRAQ  ID: 41314

GameSpy是IGN Entertainment下属的一个部门,运营着一系列的游戏网站,用户可以在GameSpy上寻找联机游戏玩家。

EA的红色警戒、命令与征服等游戏都可以使用GameSpy网络。游戏玩家在加入到peerchat服务器后发送了超长的NATHOST或NATINITED命令就可以触发栈溢出,导致执行任意代码。

<*来源:Luigi Auriemma (aluigi@pivx.com
  
  链接:http://secunia.com/advisories/40459/
        http://aluigi.altervista.org/adv/eagsbof-adv.txt
*>

测试方法:


警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!

 

/UTM USER :NAT NATHOST1 9999 aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa...aaa
/UTM USER :NAT NATINITED1 9999 aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa...aaa

建议:


厂商补丁:

Electronic Arts
---------------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.ea.com