リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 ホストにインストールされているパッケージは、USN-6398-1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.3.1 より前の ReadyMedia (以前の MiniDLNA) の DNS 再バインドの問題により、リモートの Web サーバーがメディアファイルを漏洩させる可能性があります。(CVE-2022-26505)

  - ReadyMedia (MiniDLNA) の 1.1.15 から 1.3.2 までのバージョンは、バッファオーバーフローに対して脆弱です。この脆弱性の原因は、チャンクトランスポートエンコーディングを使用して HTTP リクエストを処理する際の不適切な検証ロジックです。これにより、割り当てられたバッファの長さを超える攻撃者が制御するチャンク値を他のコードが後で使用することになり、領域外読み取り/書き込みが発生します。(CVE-2023-33476)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 : ReadyMedia の脆弱性 (USN-6398-1)

critical Nessus プラグイン ID 181945

バージョン 1.0