漏洞起因
设计错误
危险等级
低
影响系统
RealNetworks Helix Server 14.0.1.571
不受影响系统
危害
远程攻击者可以利用漏洞以登录管理员权限执行任意命令，控制应用程序。
攻击所需条件
攻击者必须构建恶意链接，诱使用户访问。
漏洞信息
RealNetworks Helix Server是一款支持多格式、跨平台的流媒体服务器软件。
RealNetworks Helix Server WEB管理接口不正确验证用户提交的请求，攻击者可以构建恶意链接，诱使管理员点击，导致以登录管理员权限执行任意命令，控制应用程序。
要成功利用漏洞需要知道管理员接口和Realm ID。
测试方法
http://downloads.securityfocus.com/vulnerabilities/exploits/45340.txt
厂商解决方案
目前没有详细解决方案提供：
http://www.realnetworks.com/products-services/helix-server-proxy.aspx
漏洞提供者
John Leitch
0 条评论。