Icecast MP3のクライアントHTTP GETリクエストのリモートオーバーフロー

high Nessus プラグイン ID 15401

Language:

概要

リモートストリーミングオーディオサーバーは、リモートのバッファオーバーフロー脆弱性の影響を受けます。

説明

リモートサーバーは、バージョン1.3.12以降のオープンソースストリーミングオーディオサーバーであるIcecastのバージョンを実行しています。

このバージョンは、クライアントから送信されたデータの境界を適切にチェックしないため、リモートバッファオーバーフローの影響を受けます。

この脆弱性のため、リモートの攻撃者がスタックオーバーフローを引き起こし、サーバーの権限で任意のコードを実行する可能性があります。

*** Nessusは、
*** 収集された情報のみに基づいてこの脆弱性を報告しています。