Adobe Flash Media Server sérülékenységek

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Adobe Flash Media Server 3.x

Összefoglaló

Az Adobe Flash Media Server több sérülékenységét jelentették, amelyeket a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására és a sérülékeny rendszer feltörésére.

Leírás

1. A JS eljárás egyik nem részletezett hibája kihasználható szolgáltatás megtagadás (DoS – Denial of Service) okozására.
2. A JS eljárás másik nem részletezett hibája kihasználható tetszőleges kód futtatására.
3. Egy részletesen nem ismertetett hiba felhasználható az összes elérhető erőforrás kimerítésére és a szerver lefagyasztására.
4. Egy bemenet érvényesítési hiba kihasználható szolgáltatás megtagadás (DoS – Denial of Service) okozására.

A sérülékenységeket a 3.5.4 és 3.0.6 verziókat megelőzőekben jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.adobe.com
SECUNIA 40910
CVE-2010-2217 - NVD CVE-2010-2217
CVE-2010-2218 - NVD CVE-2010-2218
CVE-2010-2219 - NVD CVE-2010-2219
CVE-2010-2220 - NVD CVE-2010-2220