バナーによると、リモートホストで実行中のApple Darwin Streaming Serverのバージョンは、5.5.5より前のものです。したがって、以下の複数の脆弱性による影響を受けます。

  -Apple Darwin Streaming Proxyにヒープバッファオーバーフロー状態が存在するため、認証されていないリモートの攻撃者が、SETUP RTSPリクエストの複数のtrackID値を使用して、アプリケーションを終了したり、任意のコードを実行したりする可能性があります。
    （CVE-2007-0748）

  - 不適切な領域チェックが原因で、 file proxy.cのis_command（） 関数に複数のスタックベースのバッファオーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれらを悪用し、RTSPリクエストの長いコマンドやサーバー値を介して、アプリケーションを終了させたり、任意のコードを実行したりする可能性があります。
    （CVE-2007-0749）

検出

Darwin Streaming Server < 5.5.5の複数のRCE脆弱性

critical Nessus プラグイン ID 25214

変更ログが見つかりません