CVE:CVE-2007-4508
CNNVD:CNNVD-200708-396
Asura是Rebellion公司开发的游戏引擎。
Asura在处理畸形的请求时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制服务器。
如果将PRISM Guard Shield用作多玩家服务器的话，则向有漏洞的服务器(默认端口3658/UDP)发送了畸形的挑战B查询所使用的0xf007报文的话，就可能触发栈溢出，导致执行任意指令。
solution:Upgrade rebellion rogue_trooper to a higher version than 1.0,and avoid the version (,1.0]; Upgrade rival_interactive prism to a higher version than 1.1.1.0,and avoid the version (,1.1.1.0]