It was discovered that ioquake3, a modified version of the ioQuake3 game engine performs insufficent restrictions on automatically downloaded content (pk3 files or game code), which allows malicious game servers to modify configuration settings including driver settings.

ioQuake3ゲームエンジンの修正バージョンであるioquake3が、自動的にダウンロードされたコンテンツ（pk3ファイルまたはゲームコード）に対して不十分な制限を実行し、悪意のあるゲームサーバーがドライバー設定を含む構成設定を変更する可能性があることが判明しました。

已发现 ioQuake3 游戏引擎的修改版本 ioquake3 对自动下载的内容（pk3 文件或游戏代码）执行的限制不充分，从而允许恶意游戏服务器修改包括驱动程序设置在内的配置设置。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2017 年 3 月 14 日之前的 ioquake3 中自动下载功能有不足的内容限制。这也会影响 Quake II Arena、OpenArena、OpenJK、iortcw 和其他 id Tech 3又称为 Quake 3 引擎fork。恶意自动下载文件可触发将构建的自动下载文件作为本机代码 DLL 加载。恶意的自动下载文件可包含配置默认值其可覆盖用户的默认配置。恶意自动下载文件中的可执行字节码可将配置变量设置为将导致加载不需要的本机代码 DLL 的值从而导致沙盒逃逸。 (CVE-2017-6903)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2017-03-14 之前的 ioquake3 中自動下載功能的內容限制不足。這也會影響 Quake III Arena、OpenArena、OpenJK、iortcw 和其他 id Tech 3 (即 Quake 3 引擎) 分支。惡意的自動下載檔案可觸發將特製的自動下載檔案載入為原生程式碼 DLL。惡意的自動下載檔案可能包含會覆寫使用者設定的預設設定。惡意自動下載檔案中的可執行位元組程式碼可設定組態變數的值導致載入不需要的原生程式碼 DLL進而導致沙箱逸出。 (CVE-2017-6903)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

發現修改版的 ioQuake3 遊戲引擎 ioquake3 對自動下載內容 (pk3 檔案或遊戲程式碼) 的限制不足，惡意的遊戲伺服器可藉此修改組態設定，包括驅動程式設定在內。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In ioquake3 before 2017-03-14, the auto-downloading feature has insufficient content restrictions. This     also affects Quake III Arena, OpenArena, OpenJK, iortcw, and other id Tech 3 (aka Quake 3 engine) forks. A     malicious auto-downloaded file can trigger loading of crafted auto-downloaded files as native code DLLs. A     malicious auto-downloaded file can contain configuration defaults that override the user's. Executable     bytecode in a malicious auto-downloaded file can set configuration variables to values that will result in     unwanted native code DLLs being loaded, resulting in sandbox escape. (CVE-2017-6903)

Note that Nessus relies on the presence of the package as reported by the vendor.

The content auto-download of id Tech 3 can be used to deliver maliciously crafted content, that triggers downloading of further content and loading and executing it as native code with user credentials. This affects ioquake3, ioUrbanTerror, OpenArena, the original Quake 3 Arena and other forks.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2017年3月14日より前のioquake3では、自動ダウンロード機能のコンテンツ制限が不十分です。これは、Quake II Arena、OpenArena、OpenJK、iortcw および他の id Tech 3別名 Quake 3 エンジンフォークにも影響を与えます。悪意のある自動ダウンロードされたファイルにより、細工された自動ダウンロードされたファイルがネイティブコード DLL としてロードされる可能性があります。悪意のある自動ダウンロードされたファイルに、ユーザーの をオーバーライドする構成のデフォルトが含まれている可能性があります。悪意のある自動ダウンロードされたファイルの実行可能なバイトコードが、構成変数を値に設定する可能性があります。これにより、不要なネイティブコード DLL がロードされて、サンドボックスが回避される可能性があります。CVE-2017-6903

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

id Tech 3のコンテンツ自動ダウンロードは、悪意を持って細工されたコンテンツを配信するために使用される可能性があります。これにより、さらなるコンテンツのダウンロードが引き起こされ、ユーザーの認証情報でネイティブコードとしてコンテンツがロードおよび実行されます。これは、ioquake3、ioUrbanTerror、OpenArena、オリジナルのQuake 3 Arenaおよびその他のフォークに影響を与えます。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
97801	Debian DSA-3812-1 : ioquake3 - security update	Nessus	Debian Local Security Checks	2017/3/20	2021/1/11	high
97801	Debian DSA-3812-1: ioquake3 - セキュリティ更新	Nessus	Debian Local Security Checks	2017/3/20	2021/1/11	high
97801	Debian DSA-3812-1：ioquake3 - 安全更新	Nessus	Debian Local Security Checks	2017/3/20	2021/1/11	high
254556	Linux Distros 未修补的漏洞：CVE-2017-6903	Nessus	Misc.	2025/8/25	2025/8/25	high
254556	Linux Distros 未修補的弱點：CVE-2017-6903	Nessus	Misc.	2025/8/25	2025/8/25	high
97801	Debian DSA-3812-1：ioquake3 - 安全性更新	Nessus	Debian Local Security Checks	2017/3/20	2021/1/11	high
254556	Linux Distros Unpatched Vulnerability : CVE-2017-6903	Nessus	Misc.	2025/8/25	2025/8/25	high
99259	FreeBSD : id Tech 3 -- remote code execution vulnerability (e48355d7-1548-11e7-8611-0090f5f2f347)	Nessus	FreeBSD Local Security Checks	2017/4/10	2021/1/4	high
254556	Linux Distros のパッチ未適用の脆弱性: CVE-2017-6903	Nessus	Misc.	2025/8/25	2025/8/25	high
99259	FreeBSD: id Tech 3 -- リモートコードの実行の脆弱性（e48355d7-1548-11e7-8611-0090f5f2f347）	Nessus	FreeBSD Local Security Checks	2017/4/10	2021/1/4	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high