🔍 CVE-2026-4391

5.3
CVSS Score
MEDIUM
2026-05-27
2026-06-17 10:56
✅ 완료

🇰🇷 한글 설명

TeamSpeak 3 Server 3.13.7 이하 버전의 ECC Key Parser 컴포넌트에서 발견된 힙 기반 버퍼 오버플로우 취약점입니다. 원격 공격자가 이를 악용하여 시스템을 손상시킬 수 있습니다.

💡 쉬운 설명

TeamSpeak 3 서버의 암호화 키를 처리하는 부분에 보안 결함이 있어, 인터넷을 통해 원격으로 공격받을 수 있습니다. 서버를 3.13.8 이상으로 업그레이드하면 해결됩니다.

🇺🇸 원문 (English)

A security vulnerability has been detected in TeamSpeak 3 Server up to 3.13.7. This vulnerability affects unknown code of the component ECC Key Parser. Such manipulation leads to heap-based buffer overflow. The attack may be launched remotely. Upgrading to version 3.13.8 is able to resolve this issue. It is suggested to upgrade the affected component.

📍 영향받는 시스템

TeamSpeak 3 Server 버전 3.13.7 및 이하

⚔️ 공격 벡터

원격 네트워크 공격 (ECC Key Parser의 잘못된 입력 처리)

🛡️ 대응 방법

TeamSpeak 3 Server를 3.13.8 이상으로 즉시 업그레이드

🔧 검증 코드

출력된 버전이 3.13.8 이상이면 안전, 3.13.7 이하면 즉시 업데이트 필요

Shell / Script
teamspeak3-server --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | head -1

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

💻 영향받는 소프트웨어

Teams