CVE-2016-20033 in Streaming Engine
要約
〜によって VulDB • 2026年05月26日
Wowza Streaming Engine 4.5.0 には、ローカル特権昇格の脆弱性が存在します。これは、Everyone グループに完全なアクセス権限を付与する不適切なファイル権限により、認証済みユーザーが実行可能ファイルを置き換えることで特権を昇格させることができるものです。攻撃者は、マネージャーおよびエンジン サービスディレクトリ内の nssm_x64.exe バイナリを悪意のある実行可能ファイルに置き換えることができ、サービス再起動時に LocalSystem 権限でコードを実行することが可能です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.