CH azonosító
CH-5113Angol cím
RealityServer Web Services RTMP Server Denial of Service VulnerabilityFelfedezés dátuma
2011.06.27.Súlyosság
KözepesÖsszefoglaló
A RealityServer Web Services olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.
Leírás
A sérülékenységet egy NULL mutató hivatkozás feloldási hiba okozza az RTMP szerverben bizonyos kérések feldolgozásakor. Ez egy speciálisan kialakított csomag 1935-ös TCP portra történő küldésével kihasználható a szolgáltatás összeomlasztására.
A sérülékenységet a 3.1.1 build 144525.5057. verzióban igazolták, de más verziók is érintettek lehetnek.
Megoldás
Korlátozza a hozzáférést a megbízható hostokra!
Támadás típusa
Deny of service (Szolgáltatás megtagadás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 45055
Egyéb referencia: aluigi.altervista.org