CVE-2016-20033 in Streaming Engine
요약
\~에 의해 VulDB • 2026. 05. 26.
Wowza Streaming Engine 4.5.0에는 로컬 권한 상승 취약점이 포함되어 있습니다. 이 취약점은 Everyone 그룹에 대한 전체 접근 권한을 부여하는 부적절한 파일 권한으로 인해 인증된 사용자가 실행 파일 교체 시 권한을 상승시킬 수 있게 합니다. 공격자는 관리자 및 엔진 서비스 디렉터리의 nssm_x64.exe 바이너리를 악성 실행 파일로 교체하여 서비스 재시작 시 LocalSystem 권한으로 코드를 실행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.