Dave McDaniel discovered that rtmpdump incorrectly handled certain malformed streams. If a user were tricked into processing a specially crafted stream, a remote attacker could cause rtmpdump to crash, resulting in a denial of service, or possibly execute arbitrary code.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Several vulnerabilities were found in rtmpdump and the librtmp library.

CVE-2015-8270

A bug in AMF3ReadString in librtmp can cause a denial of service via application crash to librtmp users that talk to a malicious server.

CVE-2015-8271

The AMF3_Decode function in librtmp doesn't properly validate its input, which can lead to arbitrary code execution when talking to a malicious attacker.

CVE-2015-8272

A bug in rtmpsrv can lead to a crash when talking to a malicious client.

For Debian 7 'Wheezy', these problems have been fixed in version 2.4+20111222.git4e06e21-1+deb7u1.

We recommend that you upgrade your rtmpdump packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Dave McDaniel discovered multiple vulnerabilities in rtmpdump, a small dumper/library for RTMP media streams, which may result in denial of service or the execution of arbitrary code if a malformed stream is dumped.

rtmpdumpおよびlibrtmpライブラリにいくつかの脆弱性が見つかりました。

CVE-2015-8270

librtmpのAMF3ReadStringのバグにより、悪意のあるサーバーと通信するlibrtmpユーザーへのアプリケーションクラッシュによるサービス拒否が発生する可能性があります。

CVE-2015-8271

librtmpのAMF3_Decode関数は入力を適切に検証しないため、悪意のある攻撃者と通信するときに任意コード実行を引き起こす可能性があります。

CVE-2015-8272

rtmpsrvのバグにより、悪意のあるクライアントと通信するときにクラッシュが発生する可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン2.4+20111222.git4e06e21-1+deb7u1で修正されました。

お使いのrtmpdumpパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Dave McDaniel氏は、rtmpdumpが不正な形式のストリームを不適切に処理していることを発見しました。ユーザーが誘導され、特別に細工されたファイルを開くと、リモートの攻撃者がrtmpdumpをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Dave McDaniel氏は、rtmpdumpが不正な形式のストリームを不適切に処理していることを発見しました。ユーザーが誘導され、特別に細工されたファイルを開くと、リモートの攻撃者がrtmpdumpをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Dave McDaniel氏は、RTMPメディアストリーム用の小さなダンプ/ライブラリであるrtmpdumpに複数の脆弱性を発見しました。これにより、無効な形式のストリームがダンプされると、サービス拒否または任意コード実行が引き起こされる可能性があります。

發現 rtmpdump 和 librtmp 程式庫中有數個弱點。CVE-2015-8270 librtmp 中的 AMF3ReadString 存在一個錯誤，造成可透過讓與惡意伺服器交談的 librtmp 使用者發生應用程式損毀，藉此引發拒絕服務。CVE-2015-8271 librtmp 中的 AMF3_Decode 函式未正確驗證其輸入，會導致與惡意攻擊者交談時引發執行任意程式碼。CVE-2015-8272 rtmpsrv 存在一個錯誤，會導致與惡意用戶端交談時發生損毀。針對 Debian 7「Wheezy」，這些問題已在 2.4+20111222.git4e06e21-1+deb7u1 版本中修正。建議您升級 rtmpdump 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Dave McDaniel 發現 rtmpdump 未正確處理某些格式錯誤的串流。如果使用者遭誘騙而處理特製的串流，遠端攻擊者便可造成 rtmpdump 損毀，進而導致拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Dave McDaniel 發現 rtmpdump 未正確處理某些格式錯誤的串流。如果使用者遭誘騙而處理特製的串流，遠端攻擊者便可造成 rtmpdump 損毀，進而導致拒絕服務或可能執行任意程式碼。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 rtmpdump 和 librtmp 库中发现数个漏洞。CVE-2015-8270 librtmp 中 AMF3ReadString 中的错误可能导致与恶意服务器通信的 librtmp 用户通过应用程序崩溃导致拒绝服务。CVE-2015-8271 librtmp 中的 AMF3_Decode 函数未正确验证其输入，可能导致与恶意攻击者通信时执行任意代码。CVE-2015-8272 rtmpsrv 中的错误可能导致与恶意客户端通信时发生崩溃。对于 Debian 7“Wheezy”，这些问题已在 2.4+20111222.git4e06e21-1+deb7u1 版本中修复。建议您升级 rtmpdump 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Dave McDaniel 发现 rtmpdump 未能正确处理某些畸形数据流。如果用户受到诱骗处理特制数据流，远程攻击者可造成 rtmpdump 崩溃，进而导致拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Dave McDaniel 发现 rtmpdump 未能正确处理某些畸形数据流。如果用户受到诱骗处理特制数据流，远程攻击者可造成 rtmpdump 崩溃，进而导致拒绝服务或可能执行任意代码。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Dave McDaniel 在 RTMP 媒體串流的小型傾印器/程式庫 rtmpdump 中發現多個弱點，如果傾印格式錯誤的串流，可能會導致拒絕服務或任意程式碼執行。

Dave McDaniel 在 RTMP 媒体流的小型转储器/库 rtmpdump 中发现多个漏洞，如果转储格式错误的流，可能导致拒绝服务或任意代码执行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
100102	Ubuntu 14.04 LTS / 16.04 LTS : rtmpdump vulnerabilities (USN-3283-1)	Nessus	Ubuntu Local Security Checks	2017/5/10	2023/10/20	critical
99674	Debian DLA-917-1 : rtmpdump security update	Nessus	Debian Local Security Checks	2017/4/26	2021/1/11	critical
100379	Ubuntu 12.04 LTS : rtmpdump vulnerabilities (USN-3283-2)	Nessus	Ubuntu Local Security Checks	2017/5/24	2023/1/17	high
100164	Debian DSA-3850-1 : rtmpdump - security update	Nessus	Debian Local Security Checks	2017/5/15	2021/1/11	critical
99674	Debian DLA-917-1: rtmpdumpセキュリティ更新	Nessus	Debian Local Security Checks	2017/4/26	2021/1/11	critical
100102	Ubuntu 14.04 LTS / 16.04 LTS : rtmpdump の脆弱性 (USN-3283-1)	Nessus	Ubuntu Local Security Checks	2017/5/10	2023/10/20	critical
100379	Ubuntu 12.04 LTS：rtmpdumpの脆弱性（USN-3283-2）	Nessus	Ubuntu Local Security Checks	2017/5/24	2023/1/17	high
100164	Debian DSA-3850-1: rtmpdump - セキュリティ更新	Nessus	Debian Local Security Checks	2017/5/15	2021/1/11	critical
99674	Debian DLA-917-1：rtmpdump 安全性更新	Nessus	Debian Local Security Checks	2017/4/26	2021/1/11	critical
100102	Ubuntu 14.04 LTS / 16.04 LTS：rtmpdump 弱點 (USN-3283-1)	Nessus	Ubuntu Local Security Checks	2017/5/10	2023/10/20	critical
100379	Ubuntu 12.04 LTS：rtmpdump 弱點 (USN-3283-2)	Nessus	Ubuntu Local Security Checks	2017/5/24	2023/1/17	high
99674	Debian DLA-917-1：rtmpdump 安全更新	Nessus	Debian Local Security Checks	2017/4/26	2021/1/11	critical
100102	Ubuntu 14.04 LTS / 16.04 LTS：rtmpdump 漏洞 (USN-3283-1)	Nessus	Ubuntu Local Security Checks	2017/5/10	2023/10/20	critical
100379	Ubuntu 12.04 LTS：rtmpdump 漏洞 (USN-3283-2)	Nessus	Ubuntu Local Security Checks	2017/5/24	2023/1/17	high
100164	Debian DSA-3850-1：rtmpdump - 安全性更新	Nessus	Debian Local Security Checks	2017/5/15	2021/1/11	critical
100164	Debian DSA-3850-1：rtmpdump - 安全更新	Nessus	Debian Local Security Checks	2017/5/15	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

high

critical

critical

critical

high

critical

critical

critical

high

critical

critical

high

critical

critical