Sistemas Afectados

1. Descripción

   Se reportó una vulnerabilidad en Dopewars, que puede explotarse por personas maliciosas para ocasionar una negación de servicio (DoS) y posiblemente comprometer un sistema vulnerable.

   La vulnerabilidad se debe a un error de formato de cadena cuando se escribe a las bitácoras. Esto puede explotarse para tirar al servidor Dopewars y podría permitir la ejecución de código arbitrario.

   Una explotación exitosa requiere que el servidor de Dopewars este corriendo como un servicio de Windows.

   La vulnerabilidad se reportó en versiones anteriores a 1.5.12 y afecta solo a la versión para Windows.

2. Impacto

   Negación de servicio (DoS).

   Acceso al sistema.

3. Solución

   Actualizar a la versión 1.5.12.
   http://dopewars.sourceforge.net/download.html

   Nota: La versión 1.5.11 no corrige por completo la vulnerabilidad.

4. Apéndices

   http://sourceforge.net/project/shownotes.php-release_id=381793

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)