CVE-2026-107159
ŚrednieCVSS 6.5Streszczenie
MiniUPnPd do wersji 2.3.11 zbudowany z opcją --strict zawiera podatność dzielenia przez zero w funkcji ProcessSSDPData(), która pozwala nieuwierzytelnionym atakującym w sieci lokalnej na zniszczenie demona. Atakujący mogą wysłać pojedynczy multicastowy datagram M-SEARCH z MX: 0 i znanym ST na port 1900, wywołując SIGFPE i odmawiając usługi UPnP IGD.
Ocena ryzyka
Atak może spowodować awarię demona UPnP, co prowadzi do niedostępności usługi IGD i potencjalnego zakłócenia działania sieci.
Rekomendacja
Zaktualizuj MiniUPnPd do wersji z poprawką lub skonfiguruj zaporę sieciową, aby blokować nieautoryzowany ruch multicastowy na porcie 1900.
Inne podatności w MiniUPnPd
Zobacz wszystkie- CVE-2026-5720Krytyczne
W miniupnpd wykryto podatność polegającą na niedomiarze liczby całkowitej podczas parsowania nagłówka SOAPAction. Zdalny atakujący może wysłać spreparowany nagłówek SOAPAction z pojedynczym cudzysłowem, co prowadzi do odczytu poza dozwolonym obszarem pamięci i może skutkować odmową usługi lub ujawnieniem informacji.
- CVE-2026-10069Wysokie
W Shibby Tomato 1.28 znaleziono podatność w nieznanej funkcji pliku usr/sbin/miniupnpd, która prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie. Produkt ten jest już nie wspierany przez producenta.
- CVE-2026-10068Wysokie
W Shibby Tomato 1.28 w komponencie SUBSCRIBE Call Handler funkcja send w pliku usr/sbin/miniupnpd umożliwia atak SSRF (Server-Side Request Forgery). Podatność może być wykorzystana zdalnie. Projekt jest zastąpiony przez FreshTomato i nie jest już wspierany.
Oryginalny opis (angielski, źródło NVD)
MiniUPnPd through 2.3.11 built with --strict contains a divide-by-zero vulnerability in ProcessSSDPData() that allows unauthenticated local network attackers to crash the daemon. Attackers can send a single multicast M-SEARCH datagram with MX: 0 and a known ST to port 1900, triggering SIGFPE and denying UPnP IGD service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS