RealNetworks Helix DNA ServerのRTSP Serviceの細工されたRequireヘッダーのリモートオーバーフロー

critical Nessus プラグイン ID 25950

Language:

概要

リモートRTSPサーバーは、バッファオーバーフローの攻撃を受けやすい状態にあります。

説明

リモートホストは、メディアストリーミングサーバーである、Helix ServerまたはHelix DNA Serverを実行しています。

リモートホストにインストールされているバージョンのHelixサーバーには、ヒープオーバーフローが含まれており、複数の「Require」ヘッダーのあるRTSPコマンドを使用してトリガーされると報告されています。認証されていないリモート攻撃者がこの欠陥を利用し、運用している権限、Windowsの場合デフォルトではLOCAL SYSTEM権限ですが、その権限の範囲内で任意のコードを実行する可能性があります。