🇰🇷 한글 설명
TeamSpeak 3 Server 3.13.7 이하 버전의 Connection State Management 컴포넌트에서 process_resend_queue 함수 처리 중 발생하는 Use After Free 취약점입니다. 이 취약점을 통해 원격 공격자가 메모리 손상을 야기할 수 있습니다.
💡 쉬운 설명
TeamSpeak 서버의 연결 관리 부분에서 이미 해제된 메모리를 다시 사용하는 문제가 있습니다. 공격자가 인터넷을 통해 이를 악용해 서버를 충돌시키거나 제어할 수 있습니다.
🇺🇸 원문 (English)
A weakness has been identified in TeamSpeak 3 Server up to 3.13.7. This affects the function process_resend_queue of the component Connection State Management. This manipulation causes use after free. The attack may be initiated remotely. Upgrading to version 3.13.8 is able to mitigate this issue. The affected component should be upgraded.
📍 영향받는 시스템
TeamSpeak 3 Server 버전 3.13.7 이하
⚔️ 공격 벡터
네트워크 원격 공격 - 악의적인 재전송 요청(resend queue) 조작을 통해 취약점 트리거
🛡️ 대응 방법
TeamSpeak 3 Server를 3.13.8 이상으로 즉시 업그레이드
🔧 검증 코드
출력된 버전 번호가 3.13.8 이상이면 안전하고, 3.13.7 이하이면 업그레이드 필요
ts3server --version 2>/dev/null | grep -oP '\d+\.\d+\.\d+' || dpkg -l | grep teamspeak3-server