Apple Darwin Streaming Administration Server 4.1.2以及QuickTime Streaming Server 4.1.1存在漏洞。远程攻击者可以借助位于rtsp DESCRIBE方法中的一个参数内部的到7070端口的请求执行某个代码,该漏洞会将其插入到一个日志文件中并在此日志使用浏览器读取时只执行代码。
Apple Darwin Streaming Administration Server 4.1.2以及QuickTime Streaming Server 4.1.1存在漏洞。远程攻击者可以借助位于rtsp DESCRIBE方法中的一个参数内部的到7070端口的请求执行某个代码,该漏洞会将其插入到一个日志文件中并在此日志使用浏览器读取时只执行代码。