そのバナーによると、リモートホストでは、RealNetworks Helix Server / Helix Mobile Server のバージョン 12.x が実行されています。このようなバージョンは、次の複数の問題の影響を受けると報告されています：

  -「DataConvertBuffer」パラメーターがあり、「Content-Length」ヘッダーがないか、無効な「Content-Length」ヘッダーがある、特別に細工された「RTSP」（SET_PARAMETERS）リクエストを送信することで、攻撃者はリモートのHelix Serverプロセスをクラッシュさせる可能性があります。（CVE-2009-2533）

  - リモート攻撃者が、「/」文字を含まない「SETUP」リクエストを送信することで、リモートのHelix Serverプロセスをクラッシュさせる可能性があります。 （CVE-2009-2534）

検出

RealNetworks Helix Server < 13.0.0の複数のリモートDoS

medium Nessus プラグイン ID 40350

変更ログが見つかりません