Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

AMX mod pour Half-Life pourrait conduire à un accès système

21/01/2007 02H04
Référence Secunia : SA8180 
Date de publication : 2003-02-28

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
AMX Mod 0.x

Description :
AMX mod contient une chaîne format vulnérabilité. Cela pourrait être exploité par des utilisateurs qui got a 'rcon' mot de passe, pour obtenir un accès système.

The string format vulnérabilité existe dans le log_message() function.

En exploiting cette vulnérabilité, accéder est gained comme l'utilisateur utilisant the Half-Life server, habituellement root.

La version 0.9.2 a été tested et trouvé vulnérable.


Solutions :
AMX Mod 0.9.3 n'est pas vulnérable:
http://amxmod.net/amx-dl.php


Vulnérabilité découverte par :

greuff




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.