MiniUPnP DNS 重新繫結弱點

語言:

遠端主機受到一個 DNS 重新繫結弱點影響。

遠端主機上執行的 MiniUPnP 版本會受一個不明瑕疵影響，這是網域名稱系統 (DNS) 中存在的一個與「重新繫結」互動有關的瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵，誘騙使用者造訪特製網頁，進而執行會和他們網路上的系統互動的用戶端指令碼。

升級至 MiniUPnP 1.9 或更新版本。或者，如果遠端目標是內嵌裝置，請停用 UPnP。

嚴重性: Medium

ID: 93222

檔案名稱: miniupnpd_dns_rebind.nasl

版本: 1.5

類型: remote

系列: Misc.

已發布: 2016/8/30

已更新: 2018/8/8

支援的感應器: Nessus

CPE: cpe:/a:miniupnp_project:miniupnpd

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2014/12/9

弱點發布日期: 2014/12/9

BID: 71624