Firefly Media Serverのwebserver.cのws_addarg関数/xml-rpc認証ヘッダーのリモート書式文字列

high Nessus プラグイン ID 27619

Language:

概要

リモートWebサーバーは、書式文字列の脆弱性の影響を受けます。

説明

リモートホストは、メディアストリーミングサーバーのmt-daapdとしても知られているFirefly Media Serverを実行しています。

リモートホストにインストールされているFirefly Media Serverのバージョンは、「src / webserver.c」の「vsnprintf」への呼び出しで書式文字列として使用する前に、ユーザー指定の入力をサニタイズできないようです。認証されていないリモート攻撃者が、特別に細工されたHTTP認証リクエストヘッダーを使用してこの問題を利用し、影響を受けるサービスをクラッシュさせたり、サービスを運用する権限の範囲内で影響を受けるシステム上で任意のコードを実行したりする可能性があります。