Podatności Pexip Infinity

Pexip Infinity przed wersją 8 używa tych samych kluczy hosta SSH w różnych instalacjach klientów, co umożliwia atakującym typu man-in-the-middle podszywanie się pod Węzły Zarządzania i Konferencji.

Pexip Infinity w wersjach przed 38.2 oraz 39.0, 39.1 i 40.0 zawiera błąd niewłaściwej walidacji danych wejściowych. Umożliwia on zdalnemu atakującemu zdalne wykonanie kodu jako użytkownik bez uprawnień na węźle konferencyjnym Pexip Infinity.

Pexip Infinity przed wersją 14.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (ponowne uruchomienie usługi) lub wykonanie dowolnego kodu poprzez wektory związane z Węzłami Konferencyjnymi.

Pexip Infinity w wersjach przed 38.2 oraz 39.0, 39.1 i 40.0 jest podatny na niewłaściwą walidację danych wejściowych w implementacji mediów, co pozwala zdalnemu atakującemu wywołać uszkodzenie pamięci lub przerwanie działania oprogramowania skutkujące odmową usługi. Spreparowany strumień mediów może doprowadzić do kontrolowanego przerwania podczas przetwarzania i potencjalnie do uszkodzenia pamięci.

Pexip Infinity w wersjach przed 38.2 oraz 39.0, 39.1 i 40.0 jest podatny na niewłaściwą walidację danych wejściowych w implementacji mediów, co pozwala zdalnemu atakującemu wywołać przerwanie działania oprogramowania skutkujące odmową usługi.

Pexip Infinity w wersjach przed 38.2 oraz 39.0, 39.1 i 40.0 jest podatny na niewłaściwą walidację danych wejściowych w wewnętrznej usłudze Pexip Infinity, co pozwala atakującemu z dostępem lokalnym na eskalację uprawnień do roota. Eksploatacja wymaga możliwości uruchomienia dowolnego kodu na węźle — poprzez zdalne wykonanie kodu z wykorzystaniem innej podatności lub posiadanie dostępu administracyjnego do systemu operacyjnego.

Pexip Infinity w wersjach przed 38.2 oraz 39.0, 39.1 i 40.0 jest podatny na niewłaściwą kontrolę dostępu do wewnętrznego API produktu, co pozwala atakującemu z dostępem lokalnym do węzła w instalacji Pexip Infinity na wykonanie dowolnego kodu jako nieuprzywilejowany użytkownik na innym węźle Pexip Infinity.

Pexip Infinity w wersjach przed 38.2 oraz 39.0, 39.1 i 40.0 jest podatny na niewłaściwą walidację danych wejściowych w implementacji mediów, co pozwala zdalnemu atakującemu wywołać przerwanie działania oprogramowania skutkujące odmową usługi.

Pexip Infinity w wersjach przed 41.0 jest podatny na niewłaściwą walidację danych wejściowych w implementacji sygnalizacji, co pozwala zdalnemu atakującemu wywołać przerwanie działania oprogramowania skutkujące odmową usługi. Eksploatacja wymaga dostępu do połączenia bramy z klienta WebRTC/API.

Pexip Infinity w wersjach od 30.0 do 40.x przed 41.0 jest podatny na niewłaściwą walidację danych wejściowych w serwerze webowym, co pozwala złośliwemu atakującemu uczynić węzeł Pexip Infinity niedostępnym.

Pexip Infinity w wersjach przed 40.1 jest podatny na niewłaściwą walidację danych wejściowych w implementacji sygnalizacji, co pozwala złośliwemu atakującemu wywołać przerwanie działania oprogramowania skutkujące odmową usługi.

Pexip Infinity w wersjach przed 41.1 jest podatny na niewłaściwą walidację danych wejściowych w implementacji mediów, co pozwala zdalnemu atakującemu wywołać przerwanie działania oprogramowania skutkujące odmową usługi.

Pexip Infinity w wersjach 35.0 do 38.1 przed 39.0, w nie domyślnych konfiguracjach używających Direct Media dla WebRTC, ma nieprawidłową walidację danych wejściowych w sygnalizacji, co pozwala atakującemu wywołać awarię oprogramowania, powodując tymczasową odmowę usługi.

Pexip Infinity przed wersją 39.0 ma problem z nieprawidłową walidacją danych wejściowych w implementacji mediów. Zdalny atakujący może wysłać spreparowany strumień mediów, co spowoduje awarię oprogramowania i odmowę usługi.

Niewystarczająca kontrola dostępu w implementacji RTMP w Pexip Infinity do wersji 38.1 pozwala atakującemu na rozłączanie strumieni RTMP przechodzących przez węzeł proxy.

Pexip Infinity przed wersją 39.0 ma brak uwierzytelnienia dla krytycznej funkcji w wewnętrznym API produktu, co pozwala atakującemu (który już ma dostęp do wykonywania kodu na jednym węźle w instalacji Pexip Infinity) wpływać na działanie innych węzłów w instalacji.

Podatność w Pexip Infinity w wersjach od 15.0 do 38.0 przed 38.1 dotyczy niewłaściwej kontroli dostępu w usłudze Secure Scheduler for Exchange, gdy używane są starsze tokeny Office 365 Legacy Exchange. Zdalny atakujący może odczytać potencjalnie wrażliwe dane oraz nadmiernie zużywać zasoby, prowadząc do odmowy usługi.

Pexip Infinity w wersjach od 32.0 do 37.1 przed 37.2, w niektórych konfiguracjach OTJ (One Touch Join) dla Teams SIP Guest Join, ma problem z nieprawidłowym sprawdzaniem danych wejściowych w usłudze OTJ. Zdalny atakujący może wywołać awarię oprogramowania poprzez spreparowane zaproszenie kalendarzowe, prowadząc do odmowy usługi.

Pexip Infinity w wersjach 35.0 do 37.2 przed 38.0 ma nieprawidłową walidację danych wejściowych w sygnalizacji, co pozwala atakującemu wywołać awarię oprogramowania, powodując odmowę usługi.

Pexip Infinity w wersjach od 33.0 do 37.0 przed 37.1 ma nieprawidłową walidację danych wejściowych w sygnalizacji, co pozwala atakującemu wywołać awarię oprogramowania, prowadzącą do odmowy usługi.

Pexip Infinity przed wersją 37.0 ma niewłaściwą walidację danych wejściowych w sygnalizacji, co pozwala zdalnemu atakującemu wywołać awarię oprogramowania poprzez spreparowaną wiadomość sygnalizacyjną, prowadząc do odmowy usługi.