30.07.2024

BDU:2024-10244 (CVE-2024-52054) — уязвимость компонента Manager серверного программного обеспечения Wowza Streaming Engine

По данным БДУ ФСТЭК России, по состоянию на 26.11.2024.

Низкий — 2.7/10 Устранена

Уязвимость компонента Manager серверного программного обеспечения Wowza Streaming Engine связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на создание XML-файла в произвольной директории

Кого касается и что делать

Уязвимое ПО: Wowza Streaming Engine (Wowza Media Systems) — версии до 4.9.1
Что делать: уязвимость устранена производителем — применить исправления: www.wowza.com

Сведения об уязвимости

Идентификаторы	BDU:2024-10244 · CVE-2024-52054
Уровень опасности	Низкий (базовая оценка CVSS 3.1 — 2.7; CVSS 4.0 — 5.1; CVSS 2.0 — 4.0)
Вектор CVSS 3.1	AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N атака по сети, низкая сложность, нужны права администратора, без участия пользователя, ограниченное влияние на целостность
Вектор CVSS 4.0	AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N атака по сети, низкая сложность, нужны права администратора, без участия пользователя, ограниченное влияние на целостность
Наименование ФСТЭК	Уязвимость компонента Manager серверного программного обеспечения Wowza Streaming Engine, позволяющая нарушителю получить доступ на создание XML-файла в произвольной директории
Даты	Опубликована: 26.11.2024 · Обновлена ФСТЭК: 26.11.2024 · Выявлена: 30.07.2024
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-22 — неверное ограничение имени пути к каталогу с ограниченным доступом («Обход пути»)
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование ресурсами