Fenice <= 1.10の複数のリモートの脆弱性

high Nessus プラグイン ID 21610

Language:

概要

リモートRTSPサーバーは複数のオーバーフロー問題の影響を受けます。

説明

リモートホストはLinux / Unix用のオープンソースのメディアストリーミングサーバーであるFeniceを実行しています。

リモートホストにインストールされているバージョンのFeniceは、「Content-Length」ヘッダーに対する大きな値のリクエストに関連する整数オーバーフローの脆弱性の影響、およびその「parse_url」関数におけるバッファオーバーフローの脆弱性の影響を受けます。認証されていないリモート攻撃者が、単純なGETリクエストを使用していずれかの欠陥を悪用し、影響を受けるアプリケーションをクラッシュさせたり、Feniceを実行しているユーザーIDの権限にしたがって任意のコードを実行したりする可能性があります。