CVE-2012-5958

HochVeröffentlicht

Ein stapelbasierter Pufferüberlauf in der Funktion unique_service_name in ssdp/ssdp_server.c im SSDP-Parser im portable SDK for UPnP Devices (auch bekannt...

Veröffentlicht: 31.01.2013
Aktualisiert: 06.08.2024
CNA zuweisen: certcc
Beweise beobachtet: 05.02.2013

Primäres CVSS

10,0/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

EPSS-Wahrscheinlichkeitsschätzung

83,2 %

Hoch · nächste 30 Tage

Perzentil: 99,7 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Ein stapelbasierter Pufferüberlauf in der Funktion unique_service_name in ssdp/ssdp_server.c im SSDP-Parser im portable SDK for UPnP Devices (auch bekannt als libupnp, ehemals Intel SDK for UPnP devices) vor Version 1.6.18 ermöglicht es entfernten Angreifern, über ein UDP-Paket mit einer manipulierten Zeichenkette, die nach einer bestimmten Zeigersubtraktion nicht ordnungsgemäß verarbeitet wird, beliebigen Code auszuführen.

Quellen

NetAudit-IoTExploit
Forschungsgetriebener UPnP-Schwachstellenscanner mit Fokus auf libupnp 1.6.19 und CVE-2012-5958.
Portable UPnP SDK - 'unique_service_name()' Remote Code Execution (Metasploit)Exploit
Metasploit · unix · 05.02.2013
libupnp 1.6.18 - Stack-based buffer overflow (DoS)

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.