遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-4794-1 公告中提及的多個弱點影響。

  - 1.6.21 之前的 Portable UPnP SDK (即 libupnp) 允許遠端攻擊者在無註冊處置程式的情況下，透過 POST 要求寫入 webroot 中的任意檔案。(CVE-2016-6255)

  - 在 1.6.21 之前的 Portable UPnP SDK (即 libupnp) 中，gena/gena_device.c 的 create_url_list 函式中的堆積型緩衝區溢位允許遠端攻擊者透過有效的 URI，其後跟隨SUBSCRIBE 要求的 CALLBACK 標頭中的無效項目。
    (CVE-2016-8863)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM：libupnp 弱點 (USN-4794-1)

critical Nessus Plugin ID 183693

版本 1.0