遠端 Ubuntu 16.04 ESM / 18.04 ESM 主機上安裝的多個套件受到 USN-4853-1 公告中提及的多個弱點影響。

  - LIVE555 RTSP 伺服器程式庫 0.92 版的 HTTP 封包剖析功能中存在一個可遭惡意利用的程式碼執行弱點。特製封包可造成堆疊型緩衝區溢位，進而可能導致程式碼執行。攻擊者可傳送封包來觸發此弱點。(CVE-2018-4013)

  - 在 Live555 Media Server 0.93 中使用的 LIVE555 Streaming Media 程式庫中發現拒絕服務問題。當支援 RTSP-over-HTTP 通道時，可透過相同 TCP 工作階段內 GET 要求和 POST 要求中的 x-sessioncookie HTTP 標頭，造成 handleHTTPCmd_TunnelingPOST 中發生 RTSPServer 損毀。發生此問題的原因是在 GroupsockHelper.cpp 的 readSocket 函式中呼叫錯誤的虛擬函式指標。(CVE-2019-6256)

  - 在 Live555 2019.02.03 之前版本中，liblivemedia 在設定 RTP/RTCP-over-RTSP 之後未正確處理 RTSP 資料流的終止，這可導致釋放後使用錯誤，進而造成 RTSP 伺服器當機 (分割錯誤) 或可能有其他不明影響。(CVE-2019-7314)

  - 在 Live555 2019.02.27 之前版本中，格式錯誤的標頭會導致 parseAuthorizationHeader 函式中的記憶體存取無效。(CVE-2019-9215)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 ESM：liveMedia 弱點 (USN-4853-1)

critical Nessus Plugin ID 183646

版本 1.0