Soldner Secret Wars无线循环远程拒绝服务漏洞

发布时间(Published):2008-07-01

SBEUGID:SEBUG-20080713529

影响版本(Vulnerable):

oldner Secret Wars 33724

漏洞描述(Discription):

BUGTRAQ ID: 30031
CNCAN ID：CNCAN-2008070205
SOLDNER是一款军事游戏程序。
SOLDNER处理UDP报文存在问题，远程攻击者可以利用漏洞对应用程序进行拒绝服务攻击。
构建超大的报文提交给游戏服务程序，可导致服务器停止2小时以上，持续的攻击可导致应用程序崩溃。

<* 参考(References)

http://www.securityfocus.com/archive/1/493810

SEBUG安全建议(solution):

目前没有解决方案提供：
http://www.secretwars.net

测试方法(Exploit):

[www.sebug.net]
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!

可参考如下测试程序：

http://aluigi.org/poc/usurdat.zip

// Sebug.net [ 2008-07-03 ]