The OpenTTD Team reports :

Using a slow read type attack it is possible to prevent anyone from joining a server with virtually no resources. Once downloading the map no other downloads of the map can start, so downloading really slowly will prevent others from joining. This can be further aggravated by the pause-on-join setting in which case the game is paused and the players cannot continue the game during such an attack. This attack requires that the user is not banned and passes the authorization to the server, although for many servers there is no server password and thus authorization is easy.

Fixes CVE-2012-0049 openttd: denial of service via slow read attack

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Two denial of service vulnerabilities have been discovered in the server component of OpenTTD, a free reimplementation of Transport Tycoon Deluxe.

OpenTTD チームによる報告：

スローリード型攻撃を利用すると、実質的にはリソースがないサーバーへのユーザー参加をすべて阻害することが可能です。一度マップをダウンロードすると、他のマップのダウンロードが開始しなくなるため、ダウンロードが非常に遅い場合、他のユーザーの参加が阻害されることになります。これは pause-on-join 設定によってさらに悪化する可能性があり、その場合、こうした攻撃を受けている間、ゲームが一時停止してプレーヤーはゲームを続行できなくなります。この攻撃は、ユーザーが利用禁止の措置（バン）を受けておらず、サーバー承認に合格していることが要件となります。ただし、多くのサーバーではサーバーパスワードが存在していないため、簡単に承認されます。

CVE-2012-0049 を修正します openttd：遅延リード攻撃を介したサービス拒否

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Transport Tycoon Deluxe の無料の再実装である OpenTTD のサーバーコンポーネントで、2 つのサービス拒否の脆弱性が発見されました。

OpenTTD 團隊報告：

使用慢速讀取類型攻擊，可能防止任何人在幾乎沒有任何資源的情況下加入伺服器。下載地圖之後，將無法開始下載其他地圖，因此非常慢的下載速度會防止其他人加入。此情況可因致使遊戲暫停的 pause-on-join 設定而進一步加劇，玩家在此類攻擊期間將無法繼續遊戲。此攻擊需要使用者未遭限制，並傳送授權至伺服器，但是對於許多伺服器而言，並沒有伺服器密碼，因此授權很容易完成。

修正了 CVE-2012-0049 openttd：透過緩慢讀取攻擊造成的拒絕服務

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

OpenTTD 团队报告：

利用缓慢读取攻击可能阻止任何人加入服务器，因为几乎没有任何资源。一旦下载地图，便无法开始该地图的任何其他下载，因此下载很慢，导致其他人无法加入。pause-on-join 设置可进一步恶化这种情况，因为此时游戏会暂停，玩家在攻击期间无法继续玩游戏。此攻击要求用户未受禁止，能够将授权传递至服务器，但许多服务器没有服务器密码，因此授权很容易。

修复 CVE-2012-0049 openttd：通过缓慢读取攻击引发的拒绝服务

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 OpenTTD (Transport Tycoon Deluxe 的免費重新實作) 伺服器元件中發現兩個拒絕服務弱點。

在 Transport Tycoon Deluxe 的免费再实现 OpenTTD 的服务器组件中发现两个拒绝服务漏洞。

ID	名稱	產品	系列	已發布	已更新	嚴重性
57585	FreeBSD : OpenTTD -- Denial of service (server) via slow read attack (1ac858b0-3fae-11e1-a127-0013d3ccd9df)	Nessus	FreeBSD Local Security Checks	2012/1/18	2021/1/6	medium
57717	Fedora 15 : openttd-1.1.5-1.fc15 (2012-0623)	Nessus	Fedora Local Security Checks	2012/1/30	2021/1/11	medium
57718	Fedora 16 : openttd-1.1.5-1.fc16 (2012-0647)	Nessus	Fedora Local Security Checks	2012/1/30	2021/1/11	medium
61440	Debian DSA-2524-1 : openttd - several vulnerabilities	Nessus	Debian Local Security Checks	2012/8/7	2021/1/11	medium
57585	FreeBSD：OpenTTD -- スローリード攻撃を通じたサービス拒否（サーバー）（1ac858b0-3fae-11e1-a127-0013d3ccd9df）	Nessus	FreeBSD Local Security Checks	2012/1/18	2021/1/6	medium
57717	Fedora 15：openttd-1.1.5-1.fc15（2012-0623）	Nessus	Fedora Local Security Checks	2012/1/30	2021/1/11	medium
61440	Debian DSA-2524-1：openttd- いくつかの脆弱性	Nessus	Debian Local Security Checks	2012/8/7	2021/1/11	medium
57718	Fedora 16：openttd-1.1.5-1.fc16（2012-0647）	Nessus	Fedora Local Security Checks	2012/1/30	2021/1/11	medium
57585	FreeBSD：OpenTTD -- 透過慢速讀取攻擊造成拒絕服務 (伺服器) (1ac858b0-3fae-11e1-a127-0013d3ccd9df)	Nessus	FreeBSD Local Security Checks	2012/1/18	2021/1/6	medium
57717	Fedora 15 : openttd-1.1.5-1.fc15 (2012-0623)	Nessus	Fedora Local Security Checks	2012/1/30	2021/1/11	medium
57585	FreeBSD：OpenTTD -- 通过缓慢读取攻击引发的拒绝服务（服务器）(1ac858b0-3fae-11e1-a127-0013d3ccd9df)	Nessus	FreeBSD Local Security Checks	2012/1/18	2021/1/6	medium
57717	Fedora 15：openttd-1.1.5-1.fc15 (2012-0623)	Nessus	Fedora Local Security Checks	2012/1/30	2021/1/11	medium
61440	Debian DSA-2524-1 : openttd - 數個弱點	Nessus	Debian Local Security Checks	2012/8/7	2021/1/11	medium
57718	Fedora 16 : openttd-1.1.5-1.fc16 (2012-0647)	Nessus	Fedora Local Security Checks	2012/1/30	2021/1/11	medium
61440	Debian DSA-2524-1：openttd - 多个漏洞	Nessus	Debian Local Security Checks	2012/8/7	2021/1/11	medium
57718	Fedora 16：openttd-1.1.5-1.fc16 (2012-0647)	Nessus	Fedora Local Security Checks	2012/1/30	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium