CVE:CVE-2019-6256
CNNVD:CNNVD-201901-447
LIVE555 Media Server是一款RTSP服务器程序，可提供各种媒体文件流服务。
Live555 Media Server 0.93版本中的LIVE555 Streaming Media库存在安全漏洞。攻击者可通过发送带有-sessioncookie HTTP报头的GET请求并在同一个TCP会话中发送POST请求利用该漏洞造成RTSPServer崩溃。
solution:Upgrade live555 live555_media_server to a higher version than 0.93,and avoid the version 0.93; Upgrade debian debian_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0