🇰🇷 한글 설명
AV Stumpfl Pixera Two Media Server 25.2 R2 이하 버전의 Websocket API 구성요소에서 결함이 발견되었습니다. 이 결함으로 원격에서 코드 인젝션이 가능하며, 공개된 익스플로잇이 존재합니다. 25.2 R3 이상으로 업그레이드하는 것이 권장됩니다.
💡 쉬운 설명
미디어 서버의 통신 기능에 보안 결함이 있어, 외부 공격자가 악성 코드를 실행할 수 있습니다. 공격 코드가 공개되어 있으므로 즉시 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
A flaw has been found in AV Stumpfl Pixera Two Media Server up to 25.2 R2. Impacted is an unknown function of the component Websocket API. This manipulation causes code injection. The attack can be initiated remotely. The exploit has been published and may be used. Upgrading to version 25.2 R3 is recommended to address this issue. Upgrading the affected component is advised.
📍 영향받는 시스템
AV Stumpfl Pixera Two Media Server 25.2 R2 이하 버전
⚔️ 공격 벡터
네트워크를 통해 원격에서 Websocket API에 조작된 요청을 보내 코드 인젝션 수행
🛡️ 대응 방법
Pixera Two Media Server를 25.2 R3 이상 버전으로 업그레이드
🔧 검증 코드
출력된 버전이 25.2 R3 미만이면 취약하므로 업그레이드가 필요하며, 명령어 결과가 없으면 설치 경로를 직접 확인해야 합니다.
pixera --version 2>/dev/null || grep -ri 'version' /opt/pixera/ 2>/dev/null | head -n 5