Toribash多个拒绝服务及远程代码执行漏洞
发布日期：2007-08-18
更新日期：2007-08-21
受影响系统：
Toribash Toribash <= 2.71
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 25359
Toribash是一款流行的格斗游戏。
Toribash中存在多个远程漏洞，远程攻击者可能利用这些漏洞控制服务器。
---------------------------------
A] 专用服务器格式串漏洞
---------------------------------
如果客户端在加入游戏的时候直接向vfprintf()发送了包含有BOUT ID; 1 0 0 0 0 0 NICKNAME 0的格式串，就可能导致服务器崩溃或执行任意指令。
----------------------------------
B] 客户端命令缓冲区溢出
----------------------------------
如果用户受骗连接到了恶意的服务器或播放了恶意的回放（*.rpl）文件的话，游戏客户端在读取超过256字节的超长游戏命令时就会触发缓冲区溢出。
----------------------------------------------------
C] SAY命令缓冲区溢出
----------------------------------------------------
游戏客户端在处理没有换行符的SAY命令时存在缓冲区溢出，如果用户受骗连接到了恶意的服务器就可能导致客户端崩溃或执行任意指令。
--------------------------------------------
D] 未初始化值导致服务器崩溃
--------------------------------------------
用户在加入服务器时，会为其分配ID -1，在调用ENTER命令之前不会再分配任何数据。攻击者可以将ID设置为-1加入到服务器并发送GRIP命令强制服务器处理请求，但包含客户端接收到值的结构为空，因此会失败：
sscanf("0 0\n", "%i %i", &client.integer1, &client.integer2);
这里“0 0\n”是客户端所发送GRIP命令的第二部分（GRIP -1;0 0\n"），client.integer1指向0x000030d0，client.integer2指向0x000030d4，因为用户包含上述内容的结构为空指针。
---------------------
E] 丢弃换行符
---------------------
Toribash所使用的协议是由被换行符所分隔的命令组成的。如果攻击者发送的会话消息或其他命令强制服务器只向客户端发送部分入站数据的话，就可能阻断正在服务器中玩游戏的客户端，在接收到换行符之前客户端会一直僵死。
-------------------------------------
F] Windows专用服务器bell字符漏洞
-------------------------------------
专用服务器会在控制台中显示大量信息，且客户端可以使用一些命令强制服务器所显示的字符数量，因此攻击者可以使用bell 0x07之类的无效字符导致服务器僵死。
-------------------------------------
G] 畸形报文断开客户端
-------------------------------------
如果攻击者加入游戏（ENTER命令）并向服务器发送了超长的SPEC命令，客户端就会收到malformed packet消息并断开。
<*来源：Luigi Auriemma （aluigi@pivx.com）
链接：http://secunia.com/advisories/26507/
http://marc.info/?l=full-disclosure&m=118746814619025&w=2
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
Toribash
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.toribash.com/()
最新相关文章发表评论- “自动运行变种J”用程序wnipsvr.exe迷惑用户
- Microsoft Excel 中的远程执行代码漏洞
- Nagios插件超长位置头远程缓冲区溢出漏洞
- “网游大盗”新变种 专偷《魔兽世界》账号
- 可以接管电脑所有功能的黑客病毒
- 后悔不迭-熊猫烧香作者的自白书
- 网站被盗取 Facebook创始人再次遭遇指控
- Win32/Liphew.F蠕虫通过移动硬盘进行传播
- 机器狗穿透还原卡 五步远离病毒侵扰
- 木马针对网络游戏 盗取账号禁用自动更新
- Windows系统惊现5年前漏洞 Vista未能幸免
- 某知名IT网站被植入“熊猫烧香”
- PHP libgd存在实现多个函数整数溢出漏洞
- 黑客成功劫持Win Update的下载器
- Win32/Grum.C将代码注入每个运行程序中