CVE-2021-33516
CVE-2021-33516
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
An issue was discovered in GUPnP before 1.0.7 and 1.1.x and 1.2.x before 1.2.5. It allows DNS rebinding. A remote web server can exploit this vulnerability to trick a victim's browser into triggering actions against local UPnP services implemented using this library. Depending on the affected service, this could be used for data exfiltration, data tempering, etc.
CVSS 8.1 · Высокий · EPSS 1,1% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
gupnp Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.4.0-2
Обновитесь до 1.4.0-2
gupnp Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.4.0-2
Обновитесь до 1.4.0-2
gupnp Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.4.0-2
Обновитесь до 1.4.0-2
gupnp Ubuntu:16.04:LTS
- Версии
- 0.20.14-1
- 0.20.15-1
- 0.20.15-1ubuntu1
- 0.20.16-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
gupnp Ubuntu:18.04:LTS
- Версии
- 1.0.1-1
- 1.0.2-1
- 1.0.2-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
gupnp Ubuntu:20.04:LTS
- Версии
- 1.2.1-1
- 1.2.1-2
- 1.2.2-1
- 1.2.3-0ubuntu0.20.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.2.3-0ubuntu0.20.04.2
Обновитесь до 1.2.3-0ubuntu0.20.04.2