Maelstrom Server参数本地缓冲区溢出漏洞

漏洞信息详情

Maelstrom Server参数本地缓冲区溢出漏洞

• CNNVD编号：CNNVD-200306-046
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2003-0325
  
• 漏洞类型：
  
  
  边界条件错误
  
• 发布时间：
  
  2003-05-20
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  ambrosia_software
• 漏洞来源：
  Luca Ercoli※ luca….

Maelstrom一款在线游戏程序。
Maelstrom对用户提交的参数缺少充分的边界缓冲区检查，本地攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能以\’\’games\’\’组权限在系统上执行任意指令。
提交超长的字符串作为\’\’/usr/bin/Maelstrom\’\’程序，可触发缓冲区溢出，精心构建提交数据可能以\’\’games\’\’组权限在系统上执行任意指令。

厂商补丁：
Sam Lantinga
————
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Andrew Church Patch maelstrom-3.06.patch

http://downloads.securityfocus.com/vulnerabilities/patches/maelstrom-3.06.patch” target=”_blank”>
http://downloads.securityfocus.com/vulnerabilities/patches/maelstrom-3.06.patch

来源: BUGTRAQ
名称: 20030520 Maelstrom Local Buffer Overflow Exploit, FreeBSD 4.8 edition
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=105346309123217&w=2

来源: BUGTRAQ
名称: 20030519 Maelstrom exploit
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=105344501331344&w=2

来源: BUGTRAQ
名称: 20030518 Maelstrom Buffer Overflow
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=105337792703887&w=2