Darwin Streaming Server < 5.5.5の複数のRCE脆弱性

critical Nessus プラグイン ID 25214

Language:

概要

リモートRTSPサーバーは、複数の脆弱性の影響を受けます。

説明

バナーによると、リモートホストで実行中のApple Darwin Streaming Serverのバージョンは、5.5.5より前のものです。したがって、以下の複数の脆弱性による影響を受けます。

-Apple Darwin Streaming Proxyにヒープバッファオーバーフロー状態が存在するため、認証されていないリモートの攻撃者が、SETUP RTSPリクエストの複数のtrackID値を使用して、アプリケーションを終了したり、任意のコードを実行したりする可能性があります。
（CVE-2007-0748）

- 不適切な領域チェックが原因で、 file proxy.cのis_command（）関数に複数のスタックベースのバッファオーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれらを悪用し、RTSPリクエストの長いコマンドやサーバー値を介して、アプリケーションを終了させたり、任意のコードを実行したりする可能性があります。
（CVE-2007-0749）