製品・ソフトウェアに関する情報
Vulnerability Search
SWAT におけるサービス運用妨害 (DoS) の脆弱性
Title SWAT におけるサービス運用妨害 (DoS) の脆弱性
Summary

SWAT には、サービス運用妨害 (デーモンクラッシュ) 状態となる脆弱性が存在します。

Possible impacts 第三者により、ユーザのセッションの初期化前にサーバへ送信された (1) VERIFYCONTENT コマンドまたは (2) GAMECONFIG コマンドを介して、NULL ポインタデリファレンス、または過度に長い RS 文字列の前に (3) GAMESPYRESPONSE コマンドを誘発され、サービス運用妨害 (クラッシュ) 状態にされる可能性があります。
Solution

参考情報を参照して適切な対策を実施してください。
Publication Date July 24, 2008, midnight
Registration Date Dec. 20, 2012, 6:52 p.m.
Last Update Dec. 20, 2012, 6:52 p.m.
CVSS2.0 : 警告
Score 5
Vector AV:N/AC:L/Au:N/C:N/I:N/A:P
Affected System
sierra
swat 4 1.1 およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
Change Log
No Changed Details Date of change
0 [2012年12月20日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2008-3286
Summary

SWAT 4 1.1 and earlier allows remote attackers to cause a denial of service (daemon crash) via a (1) VERIFYCONTENT or (2) GAMECONFIG command sent to the server before user session initialization, which triggers a NULL pointer dereference; or (3) a GAMESPYRESPONSE command followed by a long RS string.

Summary

SWAT 4 1.1 y anteriores permite a atacantes remotos provocar una denegación de servicio (caída del demonio) mediante los comandos (1) VERIFYCONTENT o (2) GAMECONFIG enviados al servidor antes de la inicialización de la sesión de usuario, lo que dispara una referencia a un puntero nulo; o un comando (3) GAMESPYRESPONSE seguido por una cadena RS larga.

Publication Date July 25, 2008, 2:41 a.m.
Registration Date Jan. 29, 2021, 1:39 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:sierra:swat_4:*:*:*:*:*:*:*:* 1.1
Related information, measures and tools
Common Vulnerabilities List