🇰🇷 한글 설명
R1Q2 이전 버전의 Linux용 Quake II 서버에서 발생하는 절대 경로 탐색 취약점입니다. 공격자가 다운로드 명령에 디렉토리에 대한 전체 경로를 인자로 전달하면, 서버가 데이터를 읽지 못해 애플리케이션이 충돌하며 서비스 거부(DoS) 상태가 될 수 있습니다.
💡 쉬운 설명
해커가 특수한 명령어를 보내 게임 서버를 강제로 종료시킬 수 있는 문제입니다. 서버가 잘못된 경로를 읽으려다 오류가 발생하여 멈추게 됩니다.
🇺🇸 원문 (English)
Absolute path traversal vulnerability in Quake II server before R1Q2 on Linux, as used in multiple products, allows remote attackers to cause a denial of service (application crash) via a download command with a full pathname for a directory in the argument, which causes the server to crash when it cannot read data.
📍 영향받는 시스템
Linux 기반 Quake II 서버 (R1Q2 이전 버전)
⚔️ 공격 벡터
다운로드 명령 시 인자에 절대 경로를 포함하여 전송
🛡️ 대응 방법
Quake II 서버를 R1Q2 이후 버전으로 업데이트하거나 최신 패치를 적용
🔧 검증 코드
로그 파일에서 Quake II 버전 정보를 확인하여 R1Q2 미만 버전인지 확인합니다.
grep -r "Quake II" /var/log/ 2>/dev/null | grep -E 'version|R1Q2'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
NVIDIA GPU Display Driver for Linux