PT-2020-10164
CVE-2019-19455
·
Publicado
2020-08-03
·
Atualizado
2022-04-28
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Wowza Streaming Engine anteriores à 4.8.5
Descrição
O problema diz respeito a permissões inseguras na versão Linux do servidor, o que pode permitir que um invasor local obtenha privilégios elevados ao gravar comandos arbitrários em qualquer arquivo e executá-los como root. Isso foi resolvido na versão 4.8.5.
Recomendações
Para versões anteriores à 4.8.5, atualize para a versão 4.8.5 para resolver o problema. Como solução temporária, considere restringir o acesso ao diretório
/usr/local/WowzaStreamingEngine/manager/bin/ para impedir a execução de comandos arbitrários.Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾