CVE-2019-12109

Yüksek

Açıklama

MiniUPnP MiniUPnPd 2.1 ve öncesi sürümlerde, upnpsoap.c dosyasındaki GetOutboundPinholeTimeout fonksiyonunda rem_port için meydana gelen bir NULL işaretçi başvurusu nedeniyle Hizmet Reddi (DoS) zafiyeti bulunmaktadır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı86. yüzdelik%2,7
ÜrünMiniupnp Project Miniupnpd
Yayın15 May 2019
İlk görülme15 May 2019

Nasıl düzeltilir

Üretici duyuruları

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
miniupnp_project miniupnpdv ≤ 2.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-12109 · Miniupnp Project Miniupnpd · Dark Radar