JVNDB-2026-008379

Wowza Media Systems, LLC.のWowza Streaming Engineにおけるユーザ制御の鍵による認証回避に関する脆弱性

Wowza Streaming Engine 4.5.0には、認証されたユーザーがEveryoneグループに対してフルアクセスを許可する不適切なファイル権限が存在し、それにより実行可能ファイルを置き換えて権限を昇格させることが可能なローカル権限昇格の脆弱性があります。攻撃者は、マネージャーおよびエンジンサービスのディレクトリにあるnssm_x64.exeバイナリを悪意のある実行ファイルに置き換え、サービスが再起動される際にLocalSystem権限でコードを実行できます。

Wowza Media Systems, LLC.

• Wowza Streaming Engine 4.5.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Exploit Database

• Exploits : Wowza Streaming Engine 4.5.0 - Local Privilege Escalation - Windows local Exploit

VulnCheck

• VulnCheck : Wowza Streaming Engine 4.5.0 Local Privilege Escalation via nssm_x64.exe  | Advisories | VulnCheck

Zero Science Lab

• Vulnerabilities : Zero Science Lab  Wowza Streaming Engine 4.5.0 Local Privilege Escalation

1. ユーザ制御の鍵による認証回避(CWE-639) [その他]

1. CVE-2016-20033

1. National Vulnerability Database (NVD) : CVE-2016-20033

• [2026年03月24日]
    掲載