[Внимание] Обнаружена критическая уязвимость в клиенте ТС

Друзья, все кто держат тимспик сервера, вам крайне необходимо в кратчайшие сроки увеличить минимальные требования для билда клиента ТС , подключаемых к серверу.
Минимальный корректный билд =1444491275
Найденная уязвимость позволяет злоумышленнику запускать закачанные файлы, иными словами можно закачать вирусню и запустить её.

Не забудьте изменить данный параметр на всех ранее созданных серверах и подкорректировать темплейт для создаваемых вновь серверов.

Если БД для ТС у вас внешняя (мускул) то можно выполнить запрос в БД тс сервера
UPDATE server_properties SET value = '1444491275' WHERE ident = 'virtualserver_min_client_version';
но после обязательно перезагрузите ТС сервер так как настройки после такого апдейта применяться только после перезагрузки

Чем быстрее вы прикроете у себя эту дыру тем меньше вероятности пострадать когда эксплоит утечет в паблик.
линк на обсуждение на офф форуме
http://forum.teamspeak.com/showthre...Speak-3-Client-3-0-18-1-is-Available?p=420927

 

Единственное, что я хотел бы дополнить - злоумышленник может закачать всякую фигню на комп клиенту, а не на сервер.
По принципу картинок что крашат клиент.

--- Сообщение объединено, 11 окт 2015 ---

 

Да, спасибо)
но такой вариант еще опаснее.
PS поправил у себя

 

Закрыли уже? Быстро они :D
Только вот эксплойтом давно уже пользуются, на стриме спамил бот как-то ip ts, кто заходил получал сюрпризы всякие :/


Отправлено с моего HTC One через Tapatalk

 

А что за тип кстати этот fyfywka? Вроде как забанен тут.
Тут или в лс напишите, а то интересно :D

 

Ну так c помощью Tor и зашел к ним, написал админу сразу, что косяк xD

Спойлер

--- Сообщение объединено, 11 окт 2015 ---

А что это за статистика уязвимостей от fyfywka

Спойлер

All: 138018
Scan: 61 679 (45%)
Query: 11587 (8%)
Channel: 3036 (2%)
Msg: 5472 (4%)
Poke: 4945 (4%)
Crash: 3237 (2%)

За что забанили его хоть в кратце, если не тайна? :)

 

Это статистика бота-сканера
Просканировал 138к серверов
Из них пускает на квери-гостя - 11к
Создать канал от квери-гостя - 3к
Писать сообщения от квери-гостя - 5к
Поук от квери-гостя - 3к
Ну и 3к видимо версию сервера не обновили, и их можно крашнуть)

Ну вообщем человек не сидит сложа руки) Делом занят)

--- Сообщение объединено, 12 окт 2015 ---

Вообщем в интересное мы время живем)
+ совет
Если решите устанавливать обязательную версию клиента - это можно сделать и через ятку

 

Я бы сказал, подозрительное дело у него какое-то :)
Наблюдал просто бота этого на сервере одном, случайно через yatqa, ник знакомый был. Вспомнил, что тут в забаненых видел его, вот и интересно стало.
И что же он будет с этой статистикой делать? Спам бота сделает платного и крашить 3к серверов для веселья будет? :D

Отправлено с моего HTC One через Tapatalk

 

А почему нет? Там такой же обычный клиент TS стоит, только на своем сервере маловероятно что-нибудь подхватить :)
Насколько знаю, там необходимо изменять баннер на сервере (загрузка файла будет происходить сразу при заходе) или описание канала (загружать будет при нажатии на канал).

 

Вроде как уязвимость связана с Windows-версиями клиента. Есть подозрение, что Test от fyfywka вероятнее всего связан с уязвимостью самого Sinus Bot. Но это всего-лишь моя догадка.

 

Весело и прикольно :)
P.S. подняли версию у себя.

 

Отправились в статистику к кому, и что он с ней делает? Вот самый интересный вопрос :D
Кто такой fyfywka, который тут забанен, никто не желает рассказать ;)

 

Ну к кому уходит, я и сам понял. Мне интересно кто это такой вообще, и что он делает со статистикой? Не просто так же он тут забанен. :D Я так понимаю, что бот еще и в автоматическом режиме сканирует сервера, или нет?
Сайт этот http://tstest.teamid.me в первый раз вижу если честно :)