Warcraft III JASS Interpreter Arbitrary Code Execution

18 ноя 2009
Опасность 3

Присваивается дистанционно доступным уязвимостям к DoS-атакам в службах FTP, HTTP и SMTP, а также > уязвимостям, способным привести к нарушению безопасности системы, но требующим для этого участия > человека.

К данному уровню опасности также относятся допускающие нарушение безопасности компьютеров >уязвимости в сетевых службах SMB, RPC, NFS, LPD и аналогичных (предназначенных для использования в >локальных сетях).
Статус решения

Есть обходной путь от производителя
Уязвимые приложения

Warcraft III: The Frozen Throne 1.x
Источник атаки

Удалённый

Эта уязвимость не требует от злоумышленника доступа к системе или локальной сети.

В эту группу относятся уязвимости в службах, к которым есть доступ из интернета (например, HTTP, >HTTPS, SMTP). В неё также входят уязвимости в клиентских приложениях, используемых в интернете, и >уязвимости, с высокой вероятностью позволяющие обманом вовлечь добросовестного пользователя в >совершение неких действий.
Последствия
DoS-атака

Результатом использования этой уязвимости может стать чрезмерное потребление ресурсов системой, > фатальный сбой приложения или всей системы.

Доступ к системе

Уязвимость позволяет злоумышленникам получить доступ к системе и выполнить произвольный код с > привилегиями локального пользователя.

Описание

Более подробное описание уязвимости доступно на английской версии сайта.
Решение

Partially fixed in version 1.24b.

• открываешь карту гримором с файлом war3err
• запускаешь тест игру через редактор
• своими действиями вызываешь фатал
• гримор составит отчёт об этом в лог папке, будет файл war3err.txt

запускаешь тест игру через редактор

будет файл war3err.txt