リモートの SUSE Linux SLED15/ SLES15ホストには、SUSE-SU-2021:2153-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.7より前、1.1.x、1.2.x、1.2.5より前のGUPnPで問題が発見されました。DNSの再バインドが可能です。リモートWebサーバーがこの脆弱性を悪用して、被害者のブラウザをtrickし、このライブラリを使用して実装されたローカルUPnPサービスに対するアクションをトリガーさせる可能性があります。影響を受けるサービスによっては、これがデータ漏洩、データ改ざんなどに使用される可能性があります。(CVE-2021-33516)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15/ SLES15セキュリティ更新プログラム: gupnp(SUSE-SU-2021:2153-1)

high Nessus プラグイン ID 151108

バージョン 1.4