CVE-2020-12695

高 7.5CVE-2020-12695 · 08/06/2020 公開 · 17/06/2026 更新

要点

CVE-2020-12695 は hostapd (w1.fi) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：15.2%（全脆弱性の 96.8% より高い）。
対処：2.0.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
hostapd w1.fi	`< 2.0.0`	`2.0.0`

概要

The Open Connectivity Foundation UPnP specification before 2020-04-17 does not forbid the acceptance of a subscription request with a delivery URL on a different network segment than the fully qualified event-subscription URL, aka the CallStranger issue.

参考情報

packetstormsecurity.com/files/158051/CallStranger-UPnP-Vulnerability-Checker.html · Third Party Advisory
openwall.com/lists/oss-security/2020/06/08/2 · Mailing List
corelight.blog/2020/06/10/detecting-the-new-callstranger-upnp-vulnerability-with-zeek · Third Party Advisory
corelight/callstranger-detector · Third Party Advisory
yunuscadirci/CallStranger · Third Party Advisory
lists.debian.org/debian-lts-announce/2020/08/msg00011.html · Third Party Advisory
lists.debian.org/debian-lts-announce/2020/08/msg00013.html · Third Party Advisory
lists.debian.org/debian-lts-announce/2020/12/msg00017.html · Third Party Advisory
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/L3SHL4LOFGHJ3DIXSUIQELGVBDJ7V7LB · Mailing List
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MZDWHKGN3LMGSUEOAAVAMOD3IUIPJVOJ · Mailing List
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RQEYVY4D7LASH6AI4WK3IK2QBFHHF3Q2 · Mailing List
usn.ubuntu.com/4494-1 · Third Party Advisory
callstranger.com · Broken Link
debian.org/security/2020/dsa-4806 · Third Party Advisory
debian.org/security/2021/dsa-4898 · Third Party Advisory
kb.cert.org/vuls/id/339275 · Third Party Advisory
tenable.com/blog/cve-2020-12695-callstranger-vulnerability-in-universal-plug-and-play-upnp-puts-billions-of · Third Party Advisory

hostapd のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン