The UPnP IGD implementation in the... CVE-2011-4499 CNNVD-201111-361

7.5 AV AC AU C I A
发布： 2011-11-22
修订： 2012-03-09

Cisco Linksys WRT54G多个版本的Broadcom UPnP栈的UPnP IGD安装启用中存在漏洞。远程攻击者可通过发送SOAP请求的UPnP AddPortMapping操作到WAN接口建立任意端口映射，该漏洞与 "external forwarding" 漏洞有关。 这些版本包括：Cisco Linksys WRT54G with firmware 4.30.5之前版本, WRT54GS v1至v3 with firmware 4.71.1之前版本以及WRT54GS v4 with firmware 1.06.1之前版本。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有11条受影响产品信息