2019-0404: LIVE555 Streaming Media: Zwei Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2019-02-26 17:00): Neues Advisory

Betroffene Software

Netzwerk
Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann auf verschiedenen Wegen einen Absturz des RTSPServer herbeiführen, wodurch ein Denial-of-Service (DoS)-Zustand eintritt. Eine der Schwachstellen kann möglicherweise auch für weitere nicht näher spezifizierte Angriffe ausgenutzt werden.

Für Debian 8 Jessie (LTS) stehen Sicherheitsupdates zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2019-6256

Schwachstelle in LIVE555 Streaming Media ermöglicht Denial-of-Service-Angriff

CVE-2019-7314