CVE-2020-12695
CVE-2020-12695
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
The Open Connectivity Foundation UPnP specification before 2020-04-17 does not forbid the acceptance of a subscription request with a delivery URL on a different network segment than the fully qualified event-subscription URL, aka the CallStranger issue.
CVSS 7.5 · Hoch · EPSS 15,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
gupnp Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.2.3-1
Auf 1.2.3-1 aktualisieren
gupnp Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.2.3-1
Auf 1.2.3-1 aktualisieren
gupnp Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.2.3-1
Auf 1.2.3-1 aktualisieren
minidlna Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.2.1+dfsg-3
Auf 1.2.1+dfsg-3 aktualisieren
minidlna Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.2.1+dfsg-3
Auf 1.2.1+dfsg-3 aktualisieren
minidlna Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.2.1+dfsg-3
Auf 1.2.1+dfsg-3 aktualisieren
pupnp-1.8 Debian:12
- Softwareversionen
- 1:1.8.4-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
wpa Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:2.9.0-16
Auf 2:2.9.0-16 aktualisieren
wpa Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:2.9.0-16
Auf 2:2.9.0-16 aktualisieren
wpa Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:2.9.0-16
Auf 2:2.9.0-16 aktualisieren
wpa Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 1.0-3ubuntu2
- 1.0-3ubuntu3
- 1.0-3ubuntu4
- 2.1-0ubuntu1
- 2.1-0ubuntu1.1
- 2.1-0ubuntu1.2
- 2.1-0ubuntu1.3
- 2.1-0ubuntu1.4
- 2.1-0ubuntu1.5
- 2.1-0ubuntu1.6
- 2.1-0ubuntu1.7
- 2.1-0ubuntu1.7+esm1
- 2.1-0ubuntu1.7+esm2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1-0ubuntu1.7+esm3
Auf 2.1-0ubuntu1.7+esm3 aktualisieren
minidlna Ubuntu:16.04:LTS
- Softwareversionen
- 1.1.4+dfsg-4build1
- 1.1.5+dfsg-1
- 1.1.5+dfsg-2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.1.5+dfsg-2ubuntu0.1
Auf 1.1.5+dfsg-2ubuntu0.1 aktualisieren
wpa Ubuntu:16.04:LTS
- Softwareversionen
- 2.4-0ubuntu3
- 2.4-0ubuntu4
- 2.4-0ubuntu5
- 2.4-0ubuntu6
- 2.4-0ubuntu6.2
- 2.4-0ubuntu6.3
- 2.4-0ubuntu6.4
- 2.4-0ubuntu6.5
- 2.4-0ubuntu6.6
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4-0ubuntu6.7
Auf 2.4-0ubuntu6.7 aktualisieren
gupnp Ubuntu:16.04:LTS
- Softwareversionen
- 0.20.14-1
- 0.20.15-1
- 0.20.15-1ubuntu1
- 0.20.16-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libupnp Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 1:1.6.19+git20141001-1
- 1:1.6.19+git20141001-1ubuntu1
- 1:1.6.19+git20160116-1
- 1:1.6.19+git20160116-1ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
minidlna Ubuntu:18.04:LTS
- Softwareversionen
- 1.2.0+dfsg-2
- 1.2.1+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.2.1+dfsg-1ubuntu0.18.04.1
Auf 1.2.1+dfsg-1ubuntu0.18.04.1 aktualisieren
wpa Ubuntu:18.04:LTS
- Softwareversionen
- 2.4-0ubuntu10
- 2:2.4-1.1ubuntu1
- 2:2.6-15ubuntu1
- 2:2.6-15ubuntu2
- 2:2.6-15ubuntu2.1
- 2:2.6-15ubuntu2.2
- 2:2.6-15ubuntu2.3
- 2:2.6-15ubuntu2.4
- 2:2.6-15ubuntu2.5
- 2:2.6-15ubuntu2.6
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:2.6-15ubuntu2.7
Auf 2:2.6-15ubuntu2.7 aktualisieren
gupnp Ubuntu:18.04:LTS
- Softwareversionen
- 1.0.1-1
- 1.0.2-1
- 1.0.2-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libupnp Ubuntu:18.04:LTS
- Softwareversionen
- 1:1.6.22-1
- 1:1.6.24-1
- 1:1.6.24-2
- 1:1.6.24-3
- 1:1.6.24-4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
pupnp-1.8 Ubuntu:18.04:LTS
- Softwareversionen
- 1:1.8.2-2
- 1:1.8.2-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
gupnp Ubuntu:20.04:LTS
- Softwareversionen
- 1.2.1-1
- 1.2.1-2
- 1.2.2-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.2.3-0ubuntu0.20.04.1
Auf 1.2.3-0ubuntu0.20.04.1 aktualisieren
minidlna Ubuntu:20.04:LTS
- Softwareversionen
- 1.2.1+dfsg-1build1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.2.1+dfsg-1ubuntu0.20.04.1
Auf 1.2.1+dfsg-1ubuntu0.20.04.1 aktualisieren
wpa Ubuntu:20.04:LTS
- Softwareversionen
- 2:2.9-1ubuntu2
- 2:2.9-1ubuntu3
- 2:2.9-1ubuntu4
- 2:2.9-1ubuntu4.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:2.9-1ubuntu4.2
Auf 2:2.9-1ubuntu4.2 aktualisieren
Originalquellen
- https://www.callstranger.com
- https://www.kb.cert.org/vuls/id/339275
- http://www.openwall.com/lists/oss-security/2020/06/08/2
- https://www.tenable.com/blog/cve-2020-12695-callstranger-vulnerability-in-universal-plug-and-play-upnp-puts-billions-of
- https://github.com/yunuscadirci/CallStranger
- http://packetstormsecurity.com/files/158051/CallStranger-UPnP-Vulnerability-Checker.html
- https://corelight.blog/2020/06/10/detecting-the-new-callstranger-upnp-vulnerability-with-zeek/
- https://github.com/corelight/callstranger-detector
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MZDWHKGN3LMGSUEOAAVAMOD3IUIPJVOJ/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RQEYVY4D7LASH6AI4WK3IK2QBFHHF3Q2/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/L3SHL4LOFGHJ3DIXSUIQELGVBDJ7V7LB/
- https://lists.debian.org/debian-lts-announce/2020/08/msg00011.html
- https://lists.debian.org/debian-lts-announce/2020/08/msg00013.html
- https://usn.ubuntu.com/4494-1/
- https://www.debian.org/security/2020/dsa-4806
- https://lists.debian.org/debian-lts-announce/2020/12/msg00017.html
- https://www.debian.org/security/2021/dsa-4898
- https://nvd.nist.gov/vuln/detail/CVE-2020-12695