Katalog CVE
CVE-2017-5878
KrytyczneStreszczenie
Wersje Red5 Media Server przed 1.0.8 mają problem z deserializacją, ponieważ nie ograniczają klas, dla których wykonują ten proces. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowane dane Java.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad serwerem i dostępu do wrażliwych danych.
Rekomendacja
Zaleca się aktualizację Red5 Media Server do wersji 1.0.8 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
The AMF unmarshallers in Red5 Media Server before 1.0.8 do not restrict the classes for which it performs deserialization, which allows remote attackers to execute arbitrary code via crafted serialized Java data.