リモートのUbuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10ホストには、USN-4722-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2020年4月17日以前のOpen Connectivity Foundation UPnPの仕様は、完全修飾イベントサブスクリプションURLとは異なるネットワークセグメント上の配信URLを含むサブスクリプションリクエストの受け入れを禁止していません（別名CallStrangerの問題）。（CVE-2020-12695）

  - バージョン1.3.0より前のReadyMedia（別名MiniDLNA）により、リモートでコードが実行される可能性があります。HTTPチャンクエンコーディングを使用してminiDLNAサービスに悪意のあるUPnP HTTPリクエストを送信すると、符号のバグが発生し、memcpy/memmoveの呼び出しでバッファオーバーフローが発生する可能性があります。（CVE-2020-28926）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : ReadyMedia（MiniDLNA）の脆弱性（USN-4722-1）

critical Nessus プラグイン ID 146209

バージョン 1.5