リモートのOracle Linux 7ホストに、ELSA-2021-2417アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.7より前、1.1.x、1.2.x、1.2.5より前のGUPnPで問題が発見されました。DNSの再バインドが可能です。リモートWebサーバーがこの脆弱性を悪用して、被害者のブラウザをtrickし、このライブラリを使用して実装されたローカルUPnPサービスに対するアクションをトリガーさせる可能性があります。影響を受けるサービスによっては、これがデータ漏洩、データ改ざんなどに使用される可能性があります。（CVE-2021-33516）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：gupnp（ELSA-2021-2417）

high Nessus プラグイン ID 150794

変更ログが見つかりません