Firefly Media Server ws_getpostvars関数のContent-LengthヘッダーのHTTPリクエスト処理のオーバーフロー

high Nessus プラグイン ID 32031

Language:

概要

リモートのWebサーバーは、整数オーバーフロー脆弱性の影響を受けます。

説明

リモートホストは、メディアストリーミングサーバーのmt-daapdとしても知られているFirefly Media Serverを実行しています。

リモートホストにインストールされているFirefly Media Serverのバージョンは、「src/webserver.c」の「malloc（len+1）」への呼び出しに対して使用する前に、ユーザー指定のContent-Lengthフィールドをサニタイズできないようです。認証されていないリモート攻撃者が、特別に細工されたHTTP POST content-length認証リクエストヘッダーを使用してこの問題を利用し、影響を受けるサービスをクラッシュさせたり、サービスを運用する権限の範囲内で影響を受けるシステム上で任意のコードを実行したりする可能性があります。