バナーによると、リモートホストで実行しているPHPのバージョンは、1.9以前です。したがって、次の脆弱性の影響を受けます：

  - ドメインネームシステム（DNS）に「リバインディング」インタラクション関連の詳細不明な欠陥が存在します。認証されていないリモートの攻撃者が、これを悪用して、ユーザーを騙して特別に細工された Web ページにアクセスさせることで、ネットワークのシステムとインタラクティブに動作するクライアント側のスクリプトを実行する可能性があります。

  - SOAP接続を処理するときにユーザー指定の入力が不適切にサニタイズされるため、upnpsoap.cファイル内のGetListOfPortMappings()関数に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを通じて、メモリを破損させ、サービス拒否状態や任意のコードの実行を引き起こす可能性があります。

  - Content-Length HTTPヘッダーを処理する際のユーザー指定入力の不適当な検証により、upnphttp.cのParseHttpHeaders()関数にバッファオーバーフロー状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、サービス拒否状態を引き起こしたり任意のコードを実行したりする可能性があります。

  - ファイルupnphttp.c内のBuildHeader_upnphttp()関数に、メモリ割り当てエラーのチェックが不十分なことによる欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、詳細不明な影響を与える可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

MiniUPnP < 1.9 の複数の脆弱性

critical Nessus プラグイン ID 80889

変更ログが見つかりません