FreeBSD : upnp -- 複数の脆弱性（244c8288-cc4a-11e6-a475-bcaec524bf84）

critical Nessus プラグイン ID 96163

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

Matthew Garettによる報告:

この脆弱について8か月前に報告を上げましたが、応答は得られていません。そのため、libupnpのデフォルトの動作により、誰でもファイルシステムに書き込むことができる状態になっています。
これは深刻です。libupnpベースのサーバーを実行しているデバイスを見つけ（Shodan氏はかなりの数であると指摘しています）、ファイルを/testfileに投稿してください。次に、GET/testfile ...ですが、サーバーがrootとして実行され（実際、rootとして実行されています）、/をWebルートとして使用している（可能性は低いですが、ゼロではありません）、ホストfs全体へのアクセスが可能になります。

Scott Tenagliaによる報告:

upnp/src/gena/gena_device.cにおけるcreate_url_list関数に、ヒープバッファオーバーフローの脆弱性。