RealNetworks Helix Server sérülékenységek

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

RealNetworks Helix Mobile Server 11.x, 12.x
RealNetworks Helix Server 11.x, 12.x

Összefoglaló

A RealNetworks Helix Server több olyan sérülékenységét is jelentették,
melyeket a támadók kihasználhatnak szolgáltatás megtagadás (DoS) okozására
vagy a sérülékeny rendszer feltörésére.

Leírás

A RealNetworks Helix Server több olyan sérülékenységét is jelentették,
melyeket a támadók kihasználhatnak szolgáltatás megtagadás (DoS) okozására
vagy a sérülékeny rendszer feltörésére.

1. Az RTSP DESCRIBE parancsok feldolgozásakor fellépő, részletesen nem ismertetett
   hiba felhasználható halom túlcsordulás előidézésére.
   
   A sikeres kiaknázás tetszőleges kód lefuttatását teszi lehetővé.
2. Az RTSP SETUP parancsok elemzésekor fellépő, nem részletezett hiba kihasználható
   verem túlcsordulás előidézésére az érintett szerver 554-es portjára
   elküldött, három egymás utáni, speciálisan elkészített kéréssel.
3. A “DataConvertBuffer” nem definiált hibája kihasználható egy halom túlcsordulás előidézésére, ami tetszőleges kód futtatását teszi lehetővé.
4. Az “NTLM Authentication” Base64 kódolású adatainak feldolgozásakor fellépő
   hiba kihasználható egy halom túlcsordulás előidézésére, ami tetszőleges
   kód futtatását teszi lehetővé.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: docs.real.com
SECUNIA 33360
CVE-2008-5911 - NVD CVE-2008-5911