🇰🇷 한글 설명
OSSRS SRS(Simple Realtime Server) 5.0.213 미만 버전에서 RTMP 게시 인증 및 vhost 수준 보안 설정 과정 중 임의 코드가 실행될 수 있는 취약점이 발견되었습니다. 공격자는 SRS RTMP 리스너 구성 요소와 srs_app_security.cpp의 보안 체크 로직을 악용하여 원격에서 시스템 권한을 획득할 수 있습니다.
💡 쉬운 설명
실시간 영상 스트리밍 서버의 보안 검사 과정에 허점이 있어, 해커가 원격에서 서버에 몰래 명령을 내릴 수 있는 위험한 상태입니다. 이 취약점을 이용하면 해커가 서버를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
An issue in OSSRS SRS (Simple Realtime Server) <v5.0.213 allows a remote attacker to execute arbitrary code via RTMP publish authorization, vhost-level security configuration (security.enabled), SrsSecurity::check(), trunk/src/app/srs_app_security.cpp, and SRS RTMP listener components
📍 영향받는 시스템
OSSRS SRS (Simple Realtime Server) version < v5.0.213
⚔️ 공격 벡터
RTMP publish authorization 및 vhost 보안 설정 취약점을 이용한 원격 코드 실행(RCE)
🛡️ 대응 방법
OSSRS SRS를 최신 보안 패치가 적용된 v5.0.213 이상 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 v5.0.213 미만인지 확인하여 취약 여부를 판단합니다.
srs --version 2>/dev/null || echo 'SRS not installed or command not found'