🇰🇷 한글 설명
Targem Battle Mages 1.0 버전에서 원격 공격자가 불완전한 데이터를 포함한 UDP 패킷을 전송하여 서비스 거부(DoS)를 유발할 수 있습니다. 이 패킷을 받은 서버는 전송되지 않은 나머지 데이터를 기다리는 과정에서 무한 루프에 빠지게 됩니다.
💡 쉬운 설명
공격자가 일부만 보낸 가짜 데이터를 보내면, 서버가 나머지 데이터를 계속 기다리느라 멈춰버리는 현상입니다. 이로 인해 게임 서버가 정상적으로 작동하지 못하게 됩니다.
🇺🇸 원문 (English)
Targem Battle Mages 1.0 allows remote attackers to cause a denial of service (infinite loop) via a UDP packet with incomplete data, which causes the server to enter an infinite loop while waiting to read the rest of the data that is not sent.
📍 영향받는 시스템
Targem Battle Mages 1.0
⚔️ 공격 벡터
불완전한 데이터를 포함한 조작된 UDP 패킷 전송
🛡️ 대응 방법
해당 소프트웨어의 보안 패치 적용 또는 UDP 데이터 수신 시 타임아웃 설정 강화
🔧 검증 코드
설치된 파일 목록 중 Targem Battle Mages 관련 파일이 존재하는지 확인합니다.
ls -l | grep -i 'Targem Battle Mages'