RealNetworks Helix Server < 13.0.0の複数のリモートDoS

medium Nessus プラグイン ID 40350

Language:

概要

リモートのメディアストリーミングサーバーは、複数のサービス拒否脆弱性の影響を受けます。

説明

そのバナーによると、リモートホストでは、RealNetworks Helix Server / Helix Mobile Server のバージョン 12.x が実行されています。このようなバージョンは、次の複数の問題の影響を受けると報告されています：

-「DataConvertBuffer」パラメーターがあり、「Content-Length」ヘッダーがないか、無効な「Content-Length」ヘッダーがある、特別に細工された「RTSP」（SET_PARAMETERS）リクエストを送信することで、攻撃者はリモートのHelix Serverプロセスをクラッシュさせる可能性があります。（CVE-2009-2533）

- リモート攻撃者が、「/」文字を含まない「SETUP」リクエストを送信することで、リモートのHelix Serverプロセスをクラッシュさせる可能性があります。（CVE-2009-2534）