Adobe Flash Media Server < 3.0.7 / 3.5.5 / 4.0.1 多個弱點 (APSB10-27)

critical Nessus Plugin ID 50562

概要

遠端媒體伺服器受到多個弱點影響。

說明

遠端主機正在執行 Adobe Flash Media Server,這是 Flash 式應用程式的應用程式伺服器。

遠端主機上執行的版本比 3.0.7、3.5.5 或 4.0.1 舊。這些版本可能受到以下弱點影響:

- 伺服器容易遭受因不明記憶體洩漏錯誤而造成的拒絕服務攻擊。(CVE-2010-3633)

- 伺服器容易受到拒絕服務攻擊影響,這是因為伺服器「邊緣處理程序」中的不明錯誤所致。(CVE-2010-3634)

- 有一個不明錯誤,允許攻擊者造成分割錯誤,並可能導致任意程式碼執行。(CVE-2010-3635)

解決方案

升級至 Flash Media Server 3.0.7、3.5.5、4.0.1 或更新版本。

另請參閱

https://www.adobe.com/support/security/bulletins/apsb10-27.html

Plugin 詳細資訊

嚴重性: Critical

ID: 50562

檔案名稱: adobe_fms_4_0_1.nasl

版本: 1.9

類型: remote

系列: Misc.

已發布: 2010/11/11

已更新: 2022/4/11

組態: 啟用徹底檢查

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 7.4

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

CPE: cpe:/a:adobe:flash_media_server

必要的 KB 項目: rtmp/adobe_fms

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2010/11/9

弱點發布日期: 2010/11/9

參考資訊

CVE: CVE-2010-3633, CVE-2010-3634, CVE-2010-3635

BID: 44753, 44756, 44757

SECUNIA: 42157