Alerta de seguridad

Hay un fallo de seguridad en el HLDS que permite a cualquier usuario a bajar CUALQUIER archivo dentro del directorio del HLDS de manera remota, esto incluye obviamente el server.cfg con lo cual cualquiera puede tener el password del RCON y hacerles la vida a cuadritos.

Para solucionar este tema (hasta que VALVe saque algun patch), es necesario deshabilitar los downloads. Añadan esto en su server.cfg :

Código:

---

sv_allowdownload 0

---

Es probable que esta info haya estado rondando mucho tiempo atras, asi que les aconsejo que igual cambien su RCON por si acaso.

dicen q los cfgs y los passwords se los pueden chorear!!
Pendex el exploit!!

Esto se aplica solamente a las Versiones Actuales del HLDS o es valido tambien para versiones antiguas (la b, etc.).?

Ademas, esto me permitiria tambien subir de directorio, es decir ver hasta la root del sistema (si es que el que ejecuto el server tiene los permisos)?

Hasta donde se, todas las versiones estan afectadas.

No tengo idea si es que puedes bajar mas cosas del filesystem, pero lo dudo.

Cita:

---

Iniciado por CSnation

You can download everything else in the cstrike directory including configs, passwords, and maps(which will crash the server). VALVe knows about the problem and is working on a fix.

---

http://csnation.counter-strike.net/

Scary!!! :o :o

El otro día me dice un colega:

- Tío ¿que le pasa al server que tiene contraseña?

y pienso, yo que sé yo no le he hecho nada, y ya no se llama como antes ahora se llama CLAN NO SE QUE. y era que me habían pillao la clave un clan y se lo habían apropiao así por la cara. Le cambie esto y punto.