リモートホストにインストールされているgupnpのバージョンは、1.0.2-6より前です。したがって、ALAS2-2021-1673のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.0.7より前、1.1.x、1.2.x、1.2.5より前のGUPnPで問題が発見されました。DNSの再バインドが可能です。リモートWebサーバーがこの脆弱性を悪用して、被害者のブラウザをtrickし、このライブラリを使用して実装されたローカルUPnPサービスに対するアクションをトリガーさせる可能性があります。影響を受けるサービスによっては、これがデータ漏洩、データ改ざんなどに使用される可能性があります。（CVE-2021-33516）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2：gupnp（ALAS-2021-1673）

high Nessus プラグイン ID 151268

変更ログが見つかりません