Exploit TeamSpeak 3 Server [3.0.13 / 3.0.12.4]

Jak udało się niektórym zauważyć, niedawno wyszedł exploit do serwerów TeamSpeak 3. Działa on na wersje 3.0.13 i niższe powodując crash serwera.

Niektórzy użytkownicy polecają wykonać komendę w konsoli serwera, na którym hostowany jest TeamSpeak 3 (w przypadku wersji 3.0.13 prawdopodobnie nie zadziała) - nie testowałem:

iptables -A INPUT -p udp -m udp --match length --length 300:350

lub z logowaniem

iptables -N ts_exploit_14_08

iptables -A INPUT -p udp -m udp --match length --length 300:350 -j ts_exploit_14_08

iptables -A ts_exploit_14_08 -m limit --limit 200/min -j LOG --log-prefix "Wykryto zagrozenie exploit TS: " --log-level 4

iptables -A ts_exploit_14_08 -j DROP

TeamSpeak.com oczywiście milczy w tej sprawie. Wątki dotyczące tego problemu znajdziecie tutaj: http://forum.teamspeak.com/threads/126498-Teamspeak-Server-crash oraz http://forum.teamspeak.com/threads/126427-Server-3-0-13-is-full-of-bugs Natomiast tutaj możemy przeczytać jak bardzo TeamSpeak 3 Server jest dziurawy: https://www.reddit.com/r/pwned/comments/4xcu84/teamspeak_3_pwned