RealNetworks Helix Server 14.x < 14.3.x の複数の脆弱性

critical Nessus プラグイン ID 58724

Language:

概要

リモートのメディアストリーミングサーバーは、複数の脆弱性の影響を受けます。

説明

そのバナーによると、リモートホストでは、RealNetworks Helix Server/Helix Mobile Server のバージョン 14.x を実行しています。当該のバージョンは、以下の複数の脆弱性の影響を受ける可能性があります。

- 管理者およびユーザーの認証情報がファイルデータベースにセキュアでない方法で保存されています。このファイルにローカルユーザーがアクセスして、平文で保存されているパスワードを漏洩させる可能性があります。（CVE-2012-1923）

- バッファオーバーフローが認証情報を解析するコードに存在します。リモートの攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。（CVE-2012-0942）

- 複数の未特定のクロスサイトスクリプティング脆弱性。（CVE-2012-1984）

- 特別に細工された、無効な形式のURLにより、それを管理者が開いた場合、サーバープロセスがクラッシュする可能性があります。（CVE-2012-1985）

- ポート 705 上で TCP 接続を確立してすぐに閉じると、SNMP Master Agent がクラッシュする可能性があります。
（CVE-2012-2267）

- 特別に細工されたOpen-PDUリクエストをSNMP Master Agentに送信すると、処理されない例外のために、それがクラッシュします。（CVE-2012-2268）