PT-2024-8651

CVE-2024-52052

Publicado

2024-07-30

Atualizado

2024-11-25

Descrição por

CVSS 4.0

9.4

Crítica

MétricasAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do software vulnerável e versões afetadas

Versões do Wowza Streaming Engine anteriores à 4.9.1

Descrição

O problema está relacionado à validação insuficiente de entradas no Wowza Streaming Engine, o que pode ser explorado por um invasor remoto para executar código arbitrário. Um administrador autenticado do Streaming Engine Manager pode definir uma propriedade personalizada do aplicativo e corromper um destino de transmissão para a execução remota de código com privilégios elevados. A vulnerabilidade expõe milhares de servidores a ataques.

Recomendações

Para versões do Wowza Streaming Engine anteriores à 4.9.1, atualize para a versão 4.9.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao Streaming Engine Manager para minimizar o risco de exploração. Evite usar propriedades de aplicativo personalizadas e destinos de transmissão até que o problema seja resolvido.

Explorabilidade

Correção

Impactos

Pesquisadores

Ryan Emmons

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-646: Reliance on File Name or Extension of Externally-Supplied File

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

Identificadores relacionados

CVE-2024-52052