Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Live pour Speed : Vulnérabilités Diverses

27/08/2007 12H35
Référence Secunia : SA26569 
Date de publication : 2007-08-27

Risque : Elevé. Niveau 4 sur 5.
Impact : DoS, Accès au système
Lieu : A distance


Solutions :
Non corrigée


Produit :
Live pour Speed 0.x

Description :
Luigi Auriemma a rapporté quelques vulnérabilités dans Live pour Speed, qui pourraient être exploitées par des personnes malintentionnées pour causer un Déni de Service (DoS) ou pour compromettre un système vulnérable.

1) Une erreur de limitation dans le traitement de paquets réseau avec un "ID" of 3 pourrait être exploitée pour causer un débordement de la pile en envoyant un paquet spécialement conçu contenant un surnom trèslong (plus de 24 octets).

L'exploitation de ce problème permet l'exécution de code arbitraire mais nécessite des informations d'authentification valides si le serveur est protégé par un mot de passe.

2) Une erreur de limitation dans le traitement de paquets réseau avec un "ID" of 10 pourrait être exploitée pour causer un débordement de tampon en envoyant un paquet spécialement conçu demandant un nom de piste très long, inexistent sur le serveur.

L'exploitation de ce problème requière des informations d'authentification valides si le serveur est protégé par un mot de passe.

3) Une erreur dans le traitement de paquets pré-authentification avec un "ID" of 3 pourrait être exploitée pour causer un DoS en envoyant un paquet spécialement conçu contenant un octet de 0 à l'offset 23.

4) Une erreur dans le traitement de paquets pré-authentification avec un "ID" of 5 pourrait être exploitée pour causer un DoS en envoyant un paquet spécialement conçu au serveur vulnérable.

NOTE : Les vulnérabilités #3 et #4 n'affectent pas Demo et LAN servers.

Les vulnérabilités sont rapportées en versions inférieures à 0.5X10. Les autres versions pourraient également être affectées.


Solutions :
Use Live pour Speed comme un multiplayer server seulement dans un environnement réseau de confiance.


Vulnérabilité découverte par :

Luigi Auriemma

Référence :
http://aluigi.altervista.org/adv/lfsbof-adv.txt




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.