| 취약점ID |
23077 |
| 위험도 |
40 |
| 포트 |
7777 |
| 프로토콜 |
UDP |
| 분류 |
UnrealEngine |
| 상세설명 |
Unreal Engine을 가진 취약한 게임 서버가 해당 호스트에서 가동 중인 것으로 나타난다.
Unreal Engine은 Epic Games에 의해 개발된 유명한 게임 엔진으로 현재 비디오 게임 산업에서 많은 게임들에 의해 사용되고 있다. Unreal Engine을 가진 다수의 게임 서버들은 Unreal Game Engine에 있는 취약점으로 인해 원격지의 공격자가 시스템 상에 임의의 코드를 실행시킬 수 있게 해 준다. '\secure\' 질의를 통하여 취약한 게임 서버로 다량의 데이터를 보냄으로써, 원격지의 공격자는 메모리 장애를 유발시키거나 시스템 상에 임의의 코드의 실행시킬 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위하여 게임 서버를 작동중지 시켰을 수 있다. 따라서 서비스가 정상 기능을 회복하기 위해서는 재시작되어야 한다.
* 참고 사이트:
http://www.securiteam.com/windowsntfocus/5BP0P0AD5W.html
http://www.securityfocus.com/archive/1/366611
http://www.securityfocus.com/archive/1/366891
* 영향을 받는 플랫폼:
ARUSH Games, Devastation 390 이하
ASC Games, TNN Pro Hunter any version
Epic Games, Unreal 226f 이하
Epic Games, Unreal II XMP 7710 이하
Epic Games, Unreal Tournament 451b 이하
Epic Games, Unreal Tournament 2003 2225 이하
Epic Games, Unreal Tournament 2004 3236 이전 버전들
gopostal.com, Postal 2 1337 이하
Hasbro Interactive, Nerf Arena Blast 1.2 이하
Humanhead Studios, Rune 107 이하
Infogames, Wheel of Time 333b 이하
Infogames, X-COM Enforcer any version
Ion Storm, DeusEx 1.112fm 이하
Microprose.com, Tactical Ops 3.4.0 이하
Rage Software, Mobile Forces 20000 이하
Apple Mac OS Server Any version
Microsoft Windows Any version
Linux Any version |
| 해결책 |
2014년 6월 현재 패치를 지원하지 않는다. |
| 관련 URL |
CVE-2004-0608 (CVE) |
| 관련 URL |
10570 (SecurityFocus) |
| 관련 URL |
16451 (ISS) |
|
