Wowza Streaming Engine 4.5.0 Local Privilege Escalation via nssm_x64.exe

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• wowza streaming engine4.5.0

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (VulnCheck). Не зависят от анализа CPE в NVD и обычно опережают его.

• Wowza Media Systems, LLC. Wowza Streaming Engine

  • 4.5.0затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2018-19365The REST API in Wowza Streaming Engine 4.7.4.01 allows traversal of the directory structure and retrieval of a file via a remote, specifical
  43В плане
• CVE-2018-7047An issue was discovered in the MBeans Server in Wowza Streaming Engine before 4.7.1.
  40В плане
• CVE-2024-52052Stream Target Remote Code Execution in Wowza Streaming Engine
  37Наблюдать
• CVE-2020-9004A remote authenticated authorization-bypass vulnerability in Wowza Streaming Engine 4.8.0 and earlier allows any read-only user to issue req
  36Наблюдать
• CVE-2016-20034Wowza Streaming Engine 4.5.0 Privilege Escalation via user edit
  34Наблюдать
• CVE-2024-52053Stored Cross-Site Scripting in Wowza Streaming Engine
  34Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Эндпоинт получает запись по идентификатору из запроса, но не проверяет, принадлежит ли она запрашивающему пользователю.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const invoice = await Invoice.findById(req.params.id);2res.json(invoice);

1const invoice = await Invoice.findOne({2  id: req.params.id,3  ownerId: req.user.id,4});5if (!invoice) return res.sendStatus(404);6res.json(invoice);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.