Adobe Flash Media Server < 3.0.5 / 3.5.3 多個弱點 (APSB09-18)

critical Nessus Plugin ID 43390

概要

遠端媒體伺服器受到多個弱點影響。

說明

遠端主機正在執行 Adobe Flash Media Server,這是 Flash 式應用程式的應用程式伺服器。

遠端主機上執行的版本比 3.0.5或 3.5.3 舊。這些版本可能受到以下弱點影響:

- 資源耗盡弱點可導致拒絕服務。(CVE-2009-3791)

- 目錄遊走弱點可導致 FMS 載入伺服器上存在的任意 DLL。
(CVE-2009-3792)

解決方案

升級至 Flash Media Server 3.0.5 / 3.5.3 或更新版本。

另請參閱

https://www.adobe.com/support/security/bulletins/apsb09-18.html

Plugin 詳細資訊

嚴重性: Critical

ID: 43390

檔案名稱: adobe_fms_3_5_3.nasl

版本: 1.14

類型: remote

系列: Misc.

已發布: 2009/12/22

已更新: 2022/4/11

組態: 啟用徹底檢查

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 7.4

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

CPE: cpe:/a:adobe:flash_media_server

必要的 KB 項目: rtmp/adobe_fms

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2009/12/18

弱點發布日期: 2009/12/18

參考資訊

CVE: CVE-2009-3791, CVE-2009-3792

BID: 37419, 37420

CWE: 22

SECUNIA: 37891