CVE-2017-6551

Pexip Infinity przed wersją 8 używa tych samych kluczy hosta SSH w różnych instalacjach klientów, co umożliwia atakującym typu man-in-the-middle podszywanie się pod Węzły Zarządzania i Konferencji.

Pexip Infinity w wersjach przed 38.2 oraz 39.0, 39.1 i 40.0 zawiera błąd niewłaściwej walidacji danych wejściowych. Umożliwia on zdalnemu atakującemu zdalne wykonanie kodu jako użytkownik bez uprawnień na węźle konferencyjnym Pexip Infinity.

Pexip Infinity w wersjach przed 38.2 oraz 39.0, 39.1 i 40.0 jest podatny na niewłaściwą walidację danych wejściowych w implementacji mediów, co pozwala zdalnemu atakującemu wywołać uszkodzenie pamięci lub przerwanie działania oprogramowania skutkujące odmową usługi. Spreparowany strumień mediów może doprowadzić do kontrolowanego przerwania podczas przetwarzania i potencjalnie do uszkodzenia pamięci.

Pexip Infinity w wersjach przed 38.2 oraz 39.0, 39.1 i 40.0 jest podatny na niewłaściwą walidację danych wejściowych w implementacji mediów, co pozwala zdalnemu atakującemu wywołać przerwanie działania oprogramowania skutkujące odmową usługi.

Pexip Infinity w wersjach przed 38.2 oraz 39.0, 39.1 i 40.0 jest podatny na niewłaściwą walidację danych wejściowych w wewnętrznej usłudze Pexip Infinity, co pozwala atakującemu z dostępem lokalnym na eskalację uprawnień do roota. Eksploatacja wymaga możliwości uruchomienia dowolnego kodu na węźle — poprzez zdalne wykonanie kodu z wykorzystaniem innej podatności lub posiadanie dostępu administracyjnego do systemu operacyjnego.

Pexip Infinity w wersjach przed 38.2 oraz 39.0, 39.1 i 40.0 jest podatny na niewłaściwą kontrolę dostępu do wewnętrznego API produktu, co pozwala atakującemu z dostępem lokalnym do węzła w instalacji Pexip Infinity na wykonanie dowolnego kodu jako nieuprzywilejowany użytkownik na innym węźle Pexip Infinity.

Pexip Infinity w wersjach przed 38.2 oraz 39.0, 39.1 i 40.0 jest podatny na niewłaściwą walidację danych wejściowych w implementacji mediów, co pozwala zdalnemu atakującemu wywołać przerwanie działania oprogramowania skutkujące odmową usługi.

Pexip Infinity w wersjach przed 41.0 jest podatny na niewłaściwą walidację danych wejściowych w implementacji sygnalizacji, co pozwala zdalnemu atakującemu wywołać przerwanie działania oprogramowania skutkujące odmową usługi. Eksploatacja wymaga dostępu do połączenia bramy z klienta WebRTC/API.

Pexip Infinity w wersjach od 30.0 do 40.x przed 41.0 jest podatny na niewłaściwą walidację danych wejściowych w serwerze webowym, co pozwala złośliwemu atakującemu uczynić węzeł Pexip Infinity niedostępnym.

Pexip Infinity w wersjach przed 40.1 jest podatny na niewłaściwą walidację danych wejściowych w implementacji sygnalizacji, co pozwala złośliwemu atakującemu wywołać przerwanie działania oprogramowania skutkujące odmową usługi.