漏洞标题
N/A
漏洞描述信息
在MiniUPnP MiniUPnPd 1.0中的执行SoapAction函数的SoapAction处理程序允许远程攻击者通过缺少#( pound sign)字符的SoapAction头 causes a denial of service (NULL pointer dereference and service crash),与CVE-2013-0230不同。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The ExecuteSoapAction function in the SOAPAction handler in the HTTP service in MiniUPnP MiniUPnPd 1.0 allows remote attackers to cause a denial of service (NULL pointer dereference and service crash) via a SOAPAction header that lacks a # (pound sign) character, a different vulnerability than CVE-2013-0230.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
MiniUPnP MiniUPnPd ‘ExecuteSoapAction’函数拒绝服务漏洞
漏洞描述信息
MiniUPnP Client(又名MiniUPnPc)是MiniUPnP项目开发的一个能够实现应用程序使用支持UPnP的Internet网关设备转发端口的库。 MiniUPnP MiniUPnPd 1.0版本中的HTTP服务器中的SOAPAction处理器中的ExecuteSoapAction函数中存在漏洞。通过缺少#字符的SOAPAction头,远程攻击者利用该漏洞导致拒绝服务(空指针引用和服务器崩溃)。
CVSS信息
N/A
漏洞类别
授权问题