Icecast/libshoutの複数のリモートオーバーフロー
high Nessus プラグイン ID 15398
Language:
概要
リモートメディアサーバーは、複数のバッファオーバーフロー脆弱性の影響を受けます。説明
リモートサーバーは、バージョン1.3.9以降のオープンソースストリーミングオーディオサーバーであるIcecastのバージョンを実行しています。Icecastおよびlibshoutライブラリは、クライアントから送信されたデータの境界を適切にチェックしないため、リモートバッファオーバーフローの影響を受けます。
この脆弱性の結果として、リモートの攻撃者がスタックオーバーフローを引き起こし、サーバーの権限で任意のコードを実行する可能性があります。
*** Nessusは、
*** 収集された情報のみに基づいてこの脆弱性を報告しています。
ソリューション
現時点で既知の解決策はありません。参考資料
プラグインの詳細
深刻度: High
ID: 15398
ファイル名: icecast_libshout_bof.nasl
バージョン: 1.15
タイプ: remote
ファミリー: Web Servers
公開日: 2004/10/1
更新日: 2020/6/12
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.5
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 6.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
脆弱性情報
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2001/3/12
参照情報
CVE: CVE-2001-1229
BID: 4735