🇰🇷 한글 설명
Half Life 전용 서버 빌드 3104 및 이전 버전에서 발생하는 포맷 스트링 취약점입니다. 공격자가 시스템 콘솔이나 rcon을 통해 changelevel 명령에 포맷 스트링을 주입함으로써 원격에서 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
게임 서버의 특정 명령어를 조작하여 해커가 서버 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. 공격자가 특수하게 제작된 문자를 입력하면 서버가 이를 명령어로 착각하여 실행하게 됩니다.
🇺🇸 원문 (English)
Format string vulnerability in Half Life dedicated server build 3104 and earlier allows remote attackers to execute arbitrary commands by injecting format strings into the changelevel command, via the system console or rcon.
📍 영향받는 시스템
Half Life dedicated server build 3104 and earlier
⚔️ 공격 벡터
시스템 콘솔 또는 rcon을 통한 changelevel 명령 내 포맷 스트링 주입
🛡️ 대응 방법
Half Life 서버를 최신 버전으로 업데이트하거나 해당 취약점이 해결된 패치를 적용하십시오.
🔧 검증 코드
명령어 실행 결과에 취약한 빌드 번호가 포함되어 있다면 해당 버전이 설치되어 있음을 의미합니다.
grep -r "build 3104" /path/to/hlserver/directory 2>/dev/null
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
Minecraft Bedrock Dedicated Server