漏洞信息详情
aGSM远程缓冲区溢出漏洞
- CNNVD编号:CNNVD-200412-976
- 危害等级: 低危
- CVE编号: CVE-2004-2277
- 漏洞类型: 边界条件错误
- 发布时间: 2004-08-19
- 威胁类型: 远程
- 更新时间: 2005-10-20
- 厂 商: agsm
- 漏洞来源: Dmitriy 'Dimetrius...
漏洞简介
aGSM是游戏服务器监视程序,可快速找寻和监视游戏服务器状态。 aGSM不正确验证半条命服务程序的应答,远程攻击者可以利用这个漏洞进行缓冲区溢出攻击。 远程半条命服务器可以构建特殊应答,造成aGSM缓冲区溢出,精心构建应答数据可能以进程权限在系统上执行任意指令。
漏洞公告
厂商补丁: aGSM.Net -------- 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.agsm.net/
参考网址
来源: XF 名称: agsm-response-bo(17046) 链接:http://xforce.iss.net/xforce/xfdb/17046 来源: BID 名称: 10989 链接:http://www.securityfocus.com/bid/10989 来源: www.security.nnov.ru 链接:http://www.security.nnov.ru/docs6620.HTML 来源: OSVDB 名称: 9072 链接:http://www.osvdb.org/9072 来源: SECTRACK 名称: 1010989 链接:http://securitytracker.com/id?1010989 来源: SECUNIA 名称: 12334 链接:http://secunia.com/advisories/12334 来源:NSFOCUS 名称:6829 链接:http://www.nsfocus.net/vulndb/6829
受影响实体
- Agsm Agsm:2.51c
- Agsm Agsm:2.35c
补丁
暂无
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论