CVE-2004-0608
Die Unreal Engine, wie sie in DeusEx 1.112fm und früher, Devastation 390 und früher, Mobile Forces 20000 und früher, Nerf Arena Blast 1.2 und früher, Postal...
- Veröffentlicht
- 30.06.2004
- Aktualisiert
- 08.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 18.07.2004
Primäres CVSS
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:CHoch · nächste 30 Tage
- Perzentil
- 99,5 %
- Modelldatum
- 11.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Die Unreal Engine, wie sie in DeusEx 1.112fm und früher, Devastation 390 und früher, Mobile Forces 20000 und früher, Nerf Arena Blast 1.2 und früher, Postal 2 1337 und früher, Rune 107 und früher, Tactical Ops 3.4.0 und früher, Unreal 1 226f und früher, Unreal II XMP 7710 und früher, Unreal Tournament 451b und früher, Unreal Tournament 2003 2225 und früher, Unreal Tournament 2004 vor 3236, Wheel of Time 333b und früher und X-com Enforcer verwendet wird, erlaubt es entfernten Angreifern, beliebigen Code auszuführen, indem sie ein UDP-Paket senden, das eine secure query mit einem langen Wert enthält, was den Speicher überschreibt.
Quellen
modules/exploits/linux/games/ut2004_secure.rb
Metasploit Framework modulesAngegebene Bedingungen
- platform: Linux($.exploit_linux/games/ut2004_secure.platform)
- verification: check_declared($.exploit_linux/games/ut2004_secure.check)
modules/exploits/windows/games/ut2004_secure.rb
Metasploit Framework modulesAngegebene Bedingungen
- platform: Windows($.exploit_windows/games/ut2004_secure.platform)
- verification: check_declared($.exploit_windows/games/ut2004_secure.check)
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.