🇰🇷 한글 설명
TeamSpeak 3 Server 3.13.7 이하 버전에서 clientek Handshake Handler 컴포넌트의 proof 인자 조작으로 인한 assertion 도달 가능 취약점입니다. 원격 공격자가 악의적인 핸드셰이크 요청을 통해 서버를 다운시킬 수 있으며, 3.13.8 버전 이상으로 업그레이드하면 해결됩니다.
💡 쉬운 설명
TeamSpeak 서버가 접속 인증 과정에서 특정 입력값을 제대로 검증하지 못해 서버가 의도치 않게 중단될 수 있습니다. 이 문제는 최신 버전으로 업데이트하면 됩니다.
🇺🇸 원문 (English)
A vulnerability was detected in TeamSpeak 3 Server up to 3.13.7. This issue affects some unknown processing of the component clientek Handshake Handler. Performing a manipulation of the argument proof results in reachable assertion. Remote exploitation of the attack is possible. Upgrading to version 3.13.8 is capable of addressing this issue. Upgrading the affected component is recommended.
📍 영향받는 시스템
TeamSpeak 3 Server 버전 3.13.7 이하
⚔️ 공격 벡터
원격 공격자가 변조된 증명(proof) 매개변수를 포함한 클라이언트 핸드셰이크 요청을 전송하여 서버 assertion 실패 유발
🛡️ 대응 방법
TeamSpeak 3 Server를 3.13.8 이상으로 즉시 업그레이드
🔧 검증 코드
설치된 TeamSpeak 버전 번호가 출력되면, 3.13.7 이하이면 취약, 3.13.8 이상이면 안전합니다.
cat /opt/teamspeak3-server/BUILD 2>/dev/null || ts3server --version 2>/dev/null || echo 'Not installed'