CVE-2024-32656

Ant Media Server bir canlı yayın motoru yazılımıdır. 2.6.0 ile 2.8.2 arasındaki sürümlerde bulunan yerel yetki yükseltme zafiyeti, herhangi bir ayrıcalıksız işletim sistemi kullanıcı hesabının sistemdeki root kullanıcı hesabına yetkilerini yükseltmesine olanak tanır. Bu zafiyet, Ant Media Server'ın Java Management Extensions (JMX) etkin ve localhost üzerinde 5599/TCP portunda kimlik doğrulaması devre dışı şekilde çalışmasından kaynaklanmaktadır. Bu zafiyet, Apache James'te tanımlanan CVE-2023-26269 numaralı yerel yetki yükseltme zafiyeti ile neredeyse aynıdır. Herhangi bir ayrıcalıksız işletim sistemi kullanıcısı, localhost üzerindeki 5599/TCP portunda çalışan JMX servisine bağlanabilir ve saldırgan tarafından kontrol edilen bir sunucudan uzak bir MBean yüklemek için JMX içindeki MLet Bean'den yararlanabilir. Bu durum, bir saldırganın Ant Media Server tarafından çalıştırılan Java işlemi içinde rastgele kod yürütmesine ve sistemdeki `antmedia` servis hesabı bağlamında kod çalıştırmasına izin verir. 2.9.0 sürümü bu sorun için bir yama içermektedir. Geçici bir çözüm olarak, `antmedia.service` dosyasındaki belirli parametreler kaldırılabilir.