Teradek VidiU Pro 3.0.3 におけるSSRF脆弱性 タイトル: Teradek VidiU Pro 3.0.3 SSRF脆弱性 アドバイザリID: ZSL-2018-5461 タイプ: ローカル/リモート 影響: システム情報の漏洩、機密情報の漏洩、システムへのアクセス リスク: 4/5 公開日: 2018年5月21日 概要: Teradek VidiUを使用すると、PCなしでHD高画質のライブ映像をウェブに直接配信できます。本アプリケーションは、Ustream、YouTube Live、LivestreamプラットフォームとのAPIレベルでの統合を提供し、アカウントへのログインだけでストリーミングを簡単に実行できるようにします。 説明: RTMP設定およびWowzaサーバーモード機能内にあるVidiU管理インターフェースには、サーバーサイドリクエストフォージェリ（SSRF）脆弱性が存在します。攻撃者はこの影響を受けたアプリケーションを通じて、ファイアウォールを迂回し、内部ネットワーク上でサービスおよびネットワークのエニュメレーション（列挙）を開始することができます。 ベンダー: Teradek, LLC - https://www.teradek.com 影響バージョン: VidiU, VidiU Mini, VidiU Pro 3.0.3 (ビルド 32136) 3.0.2 (ビルド 31225) 2.4.10 テスト環境: lighttpd/1.4.48 lighttpd/1.4.31 ベンダーのステータス: 2018年3月2日: 脆弱性を発見。 2018年5月8日: ベンダーに連絡。 2018年5月8日: ベンダーから詳細情報を要求される返信あり。 2018年5月8日: ベンダーへ詳細情報を送信。 2018年5月10日: ベンダーにステータス更新を要求。 2018年5月13日: ベンダーからの返信なし。 2018年5月14日: ベンダーにステータス更新を要求。 2018年5月20日: ベンダーからの返信なし。 2018年5月21日: 公開セキュリティアドバイザリをリリース。 PoC: teradek_vidiu_ssrf.txt クレジット: 脆弱性の発見: Gjoko Krstic - gjoko@zeroscience.mk 参照: 1. https://www.exploit-db.com/exploits/44672/ 2. https://exchange.xforce.ibmcloud.com/vulnerabilities/143653 3. https://packetstormsecurity.com/files/147725 4. https://cxsecurity.com/issue/WLB-2018050170 変更履歴: 2018年5月21日: 初回リリース 2018年5月29日: 参照情報追加 コンタクト先: Zero Science Lab http://www.zeroscience.mk lab@zeroscience.mk