MiniUPnPd through 2.3.11 built with --strict contains a divide-by-zero vulnerability in ProcessSSDPData() that allows unauthenticated local network attackers to crash the daemon. Attackers can send a single multicast M-SEARCH datagram with MX: 0 and a known ST to port 1900, triggering SIGFPE and denying UPnP IGD service.
Характеристики атаки
Способ атаки
Смежная сеть
Нужен доступ к локальной сети
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Miniupnp_Project Miniupnpd
cpe:2.3:a:miniupnp_project:miniupnpd:*:*:*:*:*:*:*:*
|
— |
<= 2.3.11
|
Ссылки 5
https://github.com/miniupnp/miniupnp/commit/8f13b7a5843f5270db684099c0a083f9886…
Patch Commit
https://github.com/miniupnp/miniupnp
NVD
https://github.com/miniupnp/miniupnp/blob/miniupnpd_2_3_11/miniupnpd/minissdp.c…
NVD
https://github.com/miniupnp/miniupnp/blob/miniupnpd_2_3_11/miniupnpd/minissdp.c…
NVD
https://www.vulncheck.com/advisories/miniupnpd-through-2.3.11-divide-by-zero-do…
VulnCheck Advisory: MiniUPnPd through 2.3.11 Divide-by-Zero DoS via SSDP M-SEARCH MX Header