CVE-2023-34105
Yüksek
Açıklama
SRS; RTMP, WebRTC, HLS, HTTP-FLV, SRT, MPEG-DASH ve GB28181 destekleyen gerçek zamanlı bir video sunucusudur. 5.0.157, 5.0-b1 ve 6.0.48 versiyonlarından önce, SRS'nin `api-server` sunucusu bir drive-by komut enjeksiyonuna karşı savunmasızdır. Bir saldırgan, POST isteğinin gövdesinin bir parçası olarak çalıştırılacak herhangi bir komutu içeren bir isteği `/api/v1/snapshots` uç noktasına gönderebilir. Bu sorun Uzaktan Kod Çalıştırma (RCE) ile sonuçlanabilir. 5.0.157, 5.0-b1 ve 6.0.48 versiyonları bir düzeltme içermektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünOssrs Simple Realtime Server
Yayın12 Haz 2023
İlk görülme12 Haz 2023
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- ossrs simple_realtime_server5.0.157, 6.0.48 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ossrs simple_realtime_server | 5.0.137 ≤ v < 5.0.157, 6.0.18 ≤ v < 6.0.48 | 5.0.157, 6.0.48 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.