| Counterstrike » Serverplugin StatsMe |
Serverplugin StatsMe
14.04.2004 - 22:12 von muplagama
!!!!!!heute ist in der Mailinglist von Valve ein Hinweis auf eine kritische Sicherheitslücke in StatsMe 2.6.19 und 2.6.16 aufgetaucht. Mit den beiden Bugs kann man durch deren Ausnutzung man beliebigen Code auf dem Server ausführen.!!!!!!
Um den Bug auszunutzen sollte der Angreifer das RCON Passwort kennen, welches sich aber leicht im Game herausfinden lässt, da das RCON beim übertragen vom Admin zum Server nämlich immer noch unverschlüsselt ist.
Serveradmins, die eine der oben genannten Versionen auf ihrem Server laufen lassen, sollten diese vorrübergehend deaktivieren, bis die UnitedAdmins ein entsprechendes Update veröffentlicht haben [UPDATE: oder auf eine Version >= 2.7.0 updaten). Ausserdem solltet ihr den HL Server niemals mit "root" bzw. "Administrator" Rechten laufen lassen!
In wieweit andere Versionen von StatsMe betroffen sind, ist derzeit nicht bekannt.
|
|
|
