搜索

[5468] 2018-11-07_影响Icecast流媒体服务器的漏洞可停播网络广播电台

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-17
2018-11-07_影响Icecast流媒体服务器的漏洞可停播网络广播电台 影 响 I c e c a s t 流 媒 体 服 务 器 的 漏 洞 可 停 播 网 络 广 播 电 台 原 创   E 安 全   E 安 全   2 0 1 8 - 1 1 - 0 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 黑 客 可 利 用 影 响 I c e c a s t 流 媒 体 服 务 器 的 漏 洞 停 播 网 络 广 播 电 台 。 I c e c a s t 流 媒 体 服 务 器 受 编 号 为 “ C V E - 2 0 1 8 - 1 8 8 2 0 ” 的 漏 洞 影 响 ， 黑 客 可 利 用 该 漏 洞 停 播 网 络 广 播 电 台 黑 客 可 利 用 该 漏 洞 停 播 网 络 广 播 电 台 。 I c e c a s t 由 X i p h . o r g 基 金 会 维 护 ， 可 支 持 视 频 和 音 频 数 据 。 I c e c a s t 是 在 G N U 通 用 公 共 许 可 协 议 （ G N U   G P L ） 版 本 2 下 分 发 的 ， 可 用 于 创 建 网 络 广 播 电 台 、 私 人 点 唱 机 以 及 介 于 两 者 之 间 的 其 他 产 品 。   该 漏 洞 是 该 漏 洞 是 S e m m l e 安 全 研 究 团 队 通 过 安 全 研 究 团 队 通 过 L G T M 发 现 的 发 现 的 ， L G T M 软 件 可 通 过 分 析 检 查 出 有 漏 洞 的 代 码 。     该 安 全 研 究 团 队 在 公 告 中 表 示 ， “ 我 们 发 现 ， 由 X i p h . o r g 基 金 会 维 护 的 开 源 流 媒 体 服 务 器 I c e c a s t 中 存 在 漏 洞 。 ”     “ 攻 击 者 可 制 作 H T T P 标 头 ， 覆 盖 服 务 器 的 堆 栈 内 容 ， 从 而 远 程 执 行 代 码 。 由 于 I c e c a s t 常 用 于 支 持 网 络 广 播 电 台 ， 因 此 恶 意 攻 击 者 可 借 此 使 电 台 停 播 。 ”   配 置 U R L 认 证 的 I c e c a s t 服 务 器 的 2 . 4 . 0 至 2 . 4 . 3 版 本 均 受 该 漏 洞 影 响 。   专 家 开 发 并 利 用 了 一 个 概 念 验 证 ， 其 可 在 服 务 器 中 造 成 一 个 触 发 拒 绝 服 务 的 分 段 错 误 。 专 家 指 出 ， 黑 客 若 继 续 开 发 ， 其 将 获 得 受 感 染 系 统 的 全 面 远 程 代 码 执 行 权 其 将 获 得 受 感 染 系 统 的 全 面 远 程 代 码 执 行 权 。   I c e c a s t   很 快 ， X i p h 专 家 们 迅 速 而 且 巧 妙 地 修 复 了 该 漏 洞 。   该 公 告 还 表 示 ， “ X i p h 员 工 迅 速 修 复 了 该 漏 洞 。 修 复 方 法 很 简 单 ， 只 需 检 查 修 复 方 法 很 简 单 ， 只 需 检 查 s n p r i n t f 的 返 回 值 ， 若 其 导 致 的 返 回 值 ， 若 其 导 致 p o s t _ o f f s e t 的 的 指 向 超 出 缓 冲 区 ， 它 便 会 记 录 一 个 错 误 并 退 出 循 环 指 向 超 出 缓 冲 区 ， 它 便 会 记 录 一 个 错 误 并 退 出 循 环 。 ”  
用 户 应 尽 快 将 安 装 升 级 版 本 2 . 4 . 4 。   有 关 该 漏 洞 的 技 术 细 节 ， 可 前 往 S e m m l e 安 全 研 究 团 队 尼 克 · 罗 尔 夫 （ N i c k   R o l f e ） 发 布 的 帖 子 中 查 看 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 脸 书 账 户 被 黑 ， 8 . 1 万 用 户 私 人 信 息 待 售 新 款 M a c B o o k 安 装 的 苹 果 T 2 安 全 芯 片 可 在 盖 子 合 上 时 断 开 麦 克 风 推 特 删 除 逾 万 个 企 图 干 扰 美 国 选 举 的 账 户 丽 笙 酒 店 集 团 数 据 外 泄 网 络 攻 击 暴 露 法 国 核 电 站 敏 感 数 据 国 际 足 联 再 遭 黑 客 攻 击 ， 已 是 本 年 第 二 次 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理