PT-2020-20423 · Wowza · Wowza Streaming Engine

Publicado 2020-04-14 · Atualizado 2022-05-03 · CVE-2020-9004

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Wowza Streaming Engine versões 4.8.0 e anteriores

Wowza Streaming Engine versão 4.7.8

Descrição

Uma falha remota de contorno de autorização, que requer autenticação, permite que qualquer usuário com permissão de leitura envie solicitações ao painel de administração para alterar funcionalidades. Por exemplo, um usuário com permissão apenas de leitura pode ativar a porta Java JMX no modo não autenticado e executar comandos do sistema operacional com privilégios de root.

Recomendações

Para as versões 4.8.0 e anteriores do Wowza Streaming Engine, atualize para a versão 4.8.5 para resolver a vulnerabilidade.

Para a versão 4.7.8 do Wowza Streaming Engine, atualize para a versão 4.8.5 para resolver a vulnerabilidade.

Exploit

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2020-9004

Produtos afetados

Wowza Streaming Engine

Referências · 6

• 🔥 https://github.com/DrunkenShells/Disclosures/tree/master/CVE-2020-9004-Authenticated%20Remote%20Authorization%20Bypass%20Leading%20to%20RCE-Wowza · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-9004 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-9004 · Aviso do Fabricante
• https://raw.githubusercontent.com/WowzaMediaSystems/public_cve/main/wowza-streaming-engine/CVE-2020-9004.txt · Nota
• https://wowza.com/docs/wowza-streaming-engine-4-8-5-release-notes · Aviso do Fabricante
• https://t.me/cvenotify/2711 · Publicação no Telegram