CVE-2004-0735 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：局域网内游戏服务器存在**缓冲区溢出**漏洞。 💥 **后果**：远程攻击者可利用特定数据包执行**任意代码**，彻底接管游戏进程。
Q2根本原因？（CWE/缺陷点）
🛡️ **缺陷点**：未对输入数据进行严格的**边界检查**。 🔍 **CWE**：数据中未提供具体CWE ID，但属于典型的**内存处理不当**导致的溢出。
Q3影响谁？（版本/组件）
🎮 **受影响产品**： 1. Medal of Honor: Allied Assault (v1.11v9及更早) 2. Breakthrough (v2.40b及更早) 3. Spearhead (v2.15及更早) 🌐 **环境**：主要在**局域网**环境下运行。
Q4黑客能干啥？（权限/数据）
💀 **黑客能力**： - 执行**任意代码** - 获取游戏服务器控制权 - 潜在的数据窃取或破坏 🔑 **权限**：取决于游戏进程运行权限，通常较高。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**： - **无需认证**：远程即可触发 - **无需配置**：直接发送恶意包 - **向量**：getinfo查询、connect数据包等 ⚡ **难度**：低，远程攻击者可直接利用。
Q6有现成Exp吗？（PoC/在野利用）
📜 **Exp/PoC**： - 数据中未提供具体PoC代码 - 但引用了 **Bugtraq** 邮件列表和 **SecurityFocus BID 10743** 的讨论 - 2004年已公开披露，**在野利用风险**存在。
Q7怎么自查？（特征/扫描）
🔍 **自查方法**： - 检查游戏版本是否为 **1.11v9/2.40b/2.15 或更早** - 扫描局域网内是否运行上述版本的游戏服务器 - 监控异常的 **getinfo** 或 **connect** 数据包。
Q8官方修了吗？（补丁/缓解）
🛠️ **官方修复**： - 数据中**未提及**官方补丁 - 建议升级至**非受影响版本**（即更新到修复后的版本） - 由于是2004年漏洞，官方可能已停止支持。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： - **隔离网络**：限制游戏服务器仅在内网访问 - **防火墙规则**：过滤异常的 **getinfo** 和 **connect** 请求 - **禁用服务**：如非必要，关闭游戏服务器端口。
Q10急不急？（优先级建议）
⚠️ **优先级**： - **高**：远程无认证利用，后果严重（任意代码执行） - **紧急**：虽然年代久远，但若仍有旧版服务器在线，风险极大 - **建议**：立即升级或隔离。