远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4722-1 公告中提及的多个漏洞的影响。

  - 2020 年 04 月 17 日之前的 Open Connectivity Foundation UPnP 规范未禁止在与完全限定事件订阅 URL 不同的网络段上接受带有交付 URL 的订阅请求，即 CallStranger 问题。(CVE-2020-12695)

  - ReadyMedia（即 MiniDLNA）1.3.0 之前版本允许远程代码执行。使用 HTTP 分块编码向 miniDLNA 服务发送恶意 UPnP HTTP 请求可导致符号缺陷，从而造成对 memcpy/memmove 的调用中发生缓冲区溢出。(CVE-2020-28926)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：ReadyMedia (MiniDLNA) 漏洞 (USN-4722-1)

critical Nessus 插件 ID 146209

未找到依赖项