Red5 Media Server是一款开源免费的流媒体服务器。 Red5 Media Server 1.0.8之前的版本中的AMF unmarshallers存在安全漏洞,该漏洞源于在执行反序列化时,程序没有限制类。远程攻击者可借助特制的序列化Java数据利用该漏洞执行任意代码。
Red5 Media Server是一款开源免费的流媒体服务器。 Red5 Media Server 1.0.8之前的版本中的AMF unmarshallers存在安全漏洞,该漏洞源于在执行反序列化时,程序没有限制类。远程攻击者可借助特制的序列化Java数据利用该漏洞执行任意代码。