В LIVE555 Streaming Media найдена уязвимость удаленного выполнения кода

В LIVE555 Streaming Media найдена уязвимость удаленного выполнения кода

В LIVE555 Streaming Media найдена уязвимость удаленного выполнения кода

Эксперт Cisco Talos Лилит Уайатт обнаружила уязвимость в наборе библиотек LIVE555 Streaming Media, которая позволяет атакующему удаленно выполнить код. Брешь получила статус критической.

Уязвимости был присвоен идентификатор CVE-2018-4013. LIVE555 Streaming Media представляет собой набор библиотек C++ с открытом исходным кодом. Его поддержкой занимается компания Live Networks Inc.

LIVE555 обеспечивает поддержку открытых стандартов RTP/RTCP и RTSP для стриминга и может обрабатывать видеоформаты RTP: H.264, H.265, MPEG, VP8 и DV. А также аудиоформаты MPEG, AAC, AMR, AC-3 и Vorbis.

По словам специалиста, злоумышленник может использовать уязвимость, отправив специально созданный пакет, который будет содержать множество строк «Accept:» и « x-sessioncookie». Это приведет к переполнению буфера и позволит атакующему выполнить код.

Проблема затрагивает функцию парсинга пакетов HTTP, которая анализирует HTTP-заголовки.

«Уязвимость удаленного выполнения кода находится в функции парсинга пакетов HTTP в библиотеке LIVE555. Специально созданный пакет может привести к переполнению буфера и, как следствие, выполнению кода. Для эксплуатации этой уязвимости атакующий должен послать пакет», — говорится в опубликованном Cisco отчете.

Есть основания полагать, что CVE-2018-4013 может угрожать миллионам пользователей медиаплееров, так как открывает вектор для успешной кибератаки.

Уязвима версия библиотеки 0.92, а также, предположительно, более ранние версии. Посколько соответствующие патчи уже вышли, пользователям рекомендуется как можно скорее установить обновления, устраняющие проблему безопасности.

Несмотря на первоначальные сообщения о том, что уязвимость затрагивает медиаплееры VLC и MPlayer, эта информация не соответствует действительности.

Подпишитесь на новости

В центре Москвы пожаловались на замедление мобильного интернета

Предупреждение об ограничениях связи получило первые пользовательские подтверждения: жители центра Москвы сообщили, что мобильный интернет стал работать заметно хуже. Жалобы появились 27 октября — в первый день периода возможных ограничений, объявленного Минцифры.

Сообщения очевидцев и результаты проверок скорости опубликовал канал «Осторожно, Москва».

В публикации приведены два замера Speedtest: 225,47 и 12,13 Мбит/с. Однако оператор, точное место и условия измерений не указаны. Накануне Минцифры предупредило о возможных временных ограничениях мобильного интернета внутри Третьего транспортного кольца.

27 и 28 октября они возможны с 11:30 мск в течение дня, 29 октября — с 9:30 мск. Ведомство объяснило меры безопасностью во время саммитов Форума стран — экспортёров газа и «Россия — Африка».

По заявлению министерства, доступ к ресурсам из «белого списка» должен сохраняться, а голосовая связь, домашний интернет и Wi-Fi — работать штатно.

Жалобы совпали с объявленным периодом ограничений, но причина каждого конкретного замедления не подтверждена. Практический вывод для поездок в центр: нужные адреса, билеты и документы лучше сохранить заранее.

RSS: Новости на портале Anti-Malware.ru