CVE-2021-35492
Wowza Streaming Engine 4.8.11+5 तक एक प्रमाणित, दूरस्थ हमलावर को /enginemanager/server/vhost/historical.jsdata vhost पैरामीटर के माध्यम से फाइलसिस्टम संसाधनों को समाप्त करने की अनुमति दे सकता...
- प्रकाशित
- 5 अक्टू॰ 2021
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:Hकम · अगले 30 दिन
- प्रतिशत
- 88.5%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Wowza Streaming Engine 4.8.11+5 तक एक प्रमाणित, दूरस्थ हमलावर को /enginemanager/server/vhost/historical.jsdata vhost पैरामीटर के माध्यम से फाइलसिस्टम संसाधनों को समाप्त करने की अनुमति दे सकता है। यह उपलब्ध फाइलसिस्टम संसाधनों के अपर्याप्त प्रबंधन के कारण होता है। एक हमलावर Virtual Host Monitoring अनुभाग के माध्यम से यादृच्छिक वर्चुअल-होस्ट ऐतिहासिक डेटा का अनुरोध करके और उपलब्ध फाइलसिस्टम संसाधनों को समाप्त करके इस भेद्यता का शोषण कर सकता है। एक सफल शोषण हमलावर को डेटाबेस त्रुटियाँ उत्पन्न करने और डिवाइस को वेब-आधारित प्रबंधन के प्रति अनुत्तरदायी बनाने की अनुमति दे सकता है। (फाइलसिस्टम संसाधनों को मुक्त करने और एप्लिकेशन को परिचालन स्थिति में वापस लाने के लिए मैन्युअल हस्तक्षेप आवश्यक है।)
स्रोत
- CVE-2021-35492एक्सप्लॉइट
Wowza Streaming Engine <= 4.8.11+5 के लिए सेवा अस्वीकार (DoS) उपकरण - अनियंत्रित संसाधन खपत (CVE-2021-35492)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।