リモートの Ubuntu 16.04 ESM / 18.04 ESM ホストには、USN-4853-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LIVE555 RTSP サーバライブラリーのバージョン 0.92 の HTTP パケットの解析機能に、悪用可能なコードが実行される脆弱性が存在します。特別に細工されたパケットにより、スタックベースのバッファオーバーフローが発生し、コードが実行される可能性があります。攻撃者は、この脆弱性を誘発するパケットを送信する可能性があります。(CVE-2018-4013)

  - サービス拒否の問題が Live555 Media Server 0.93で使用される LIVE555 Streaming Media ライブラリで発見されました。RTSP-over-HTTP トンネリングがサポートされている場合、同じ TCP セッション内の GET リクエストと POST リクエストの x-sessioncookie HTTP ヘッダーを介して、handleHTTPCmd_TunnelingPOST の RTSPServer クラッシュを引き起こす可能性があります。これは、GroupsockHelper.cpp の readSocket 関数で、正しくない仮想関数ポインターが呼び出されたために発生します。(CVE-2019-6256)

  - 2019.02.03 より前の Live555 の liblivemedia は、RTP/RTCP-over-RTSP のセットアップ後に RTSP ストリームの終了を不適切に処理し、メモリ解放後使用 (Use After Free) エラーが発生して、RTSP サーバーがクラッシュしたり (セグメンテーション違反)、その他の特定されない影響を及ぼしたりする可能性があります。(CVE-2019-7314)

  - 2019.02.27 以前の Live555 では、無効な形式のヘッダーにより、parseAuthorizationHeader 関数で無効なメモリアクセスが引き起こされた可能性があります。(CVE-2019-9215)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04ESM / 18.04ESM : liveMedia の脆弱性 (USN-4853-1)

critical Nessus プラグイン ID 183646

バージョン 1.0