CVE-2024-32656

Ant Media Server canlı yayım mühərriki proqram təminatıdır. Versiyalar 2.6.0 və 2.8.2 arasında mövcud olan lokal imtiyazların yüksəldilməsi zəifliyi, istənilən imtiyazsız əməliyyat sistemi istifadəçi hesabına sistemdə root istifadəçi hesabına qədər imtiyazlarını yüksəltməyə imkan verir. Bu zəiflik, Ant Media Server-in Java Management Extensions (JMX) aktiv edilmiş və localhost üzərində 5599/TCP portunda autentifikasiya deaktiv edilmiş şəkildə işləməsindən qaynaqlanır. Bu zəiflik, Apache James-də müəyyən edilmiş CVE-2023-26269 lokal imtiyazların yüksəldilməsi zəifliyi ilə demək olar ki, eynidir. İstənilən imtiyazsız əməliyyat sistemi istifadəçisi localhost-da 5599/TCP portunda işləyən JMX xidmətinə qoşula və hücum edən tərəfindən idarə olunan serverdən uzaq MBean yükləmək üçün JMX daxilindəki MLet Bean-dən istifadə edə bilər. Bu, hücum edən şəxsə Ant Media Server tərəfindən işlədilən Java prosesi daxilində ixtiyari kodu icra etməyə və sistemdə `antmedia` xidmət hesabı kontekstində kod icra etməyə imkan verir. Versiya 2.9.0 bu problem üçün yamı ehtiva edir. Alternativ həll yolu kimi, `antmedia.service` faylından müəyyən parametrlər silinə bilər.