CVE-2012-5959

AltoPubblicato

Overflow del buffer basato sullo stack nella funzione unique_service_name in ssdp/ssdp_server.c nel parser SSDP dell'SDK portabile per dispositivi UPnP...

Pubblicato: 31 gen 2013
Aggiornato: 6 ago 2024
Assegnazione CNA: certcc
Evidenza osservata: 5 feb 2013

CVSS primario

10,0/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

Stima della probabilità EPSS

75,8%

Alto · prossimi 30 giorni

Percentile: 99,5%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Overflow del buffer basato sullo stack nella funzione unique_service_name in ssdp/ssdp_server.c nel parser SSDP dell'SDK portabile per dispositivi UPnP (noto anche come libupnp, in precedenza Intel SDK per dispositivi UPnP) precedente alla versione 1.6.18 consente a utenti remoti malintenzionati di eseguire codice arbitrario tramite un campo UDN (noto anche come uuid) lungo all'interno di una stringa che contiene un :: (due punti) in un pacchetto UDP.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

UPnP SSDP M-SEARCH Information DiscoveryModulo
modules/auxiliary/scanner/upnp/ssdp_msearch.rb
Metasploit Framework modules
RilevamentoEvidenza osservata: 26 set 2026Revisione: fa174ade81b5Strumento correlato
Condizioni dichiarate
- verification: check_not_declared($.auxiliary_scanner/upnp/ssdp_msearch.check)

CVE-2012-5960-PoCPoC
CVE-2012-5960, CVE-2012-5959 Prova di concetto
Portable UPnP SDK - 'unique_service_name()' Remote Code Execution (Metasploit)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.