Một số triển khai UPNP đã báo cáo lỗ hổng tràn bộ đệm trong việc xử lý khi nhận được yêu cầu SSDP độc hại.

・ Thông tin tham chiếu

• JVN
  lỗ hổng tràn bộ đệm trong SDK di động cho UPNP
  


• US-Cert
  SDK di động cho các thiết bị UPNP (LIBUPNP) chứa nhiều bộ đệm tràn trong SSDP
  

Các sản phẩm thiết bị mạng (bóng đá tỷ lệ kèo nhà cái) của chúng tôi có các vấn đề tương tự với các sản phẩm hỗ trợ UPNP và điều này bị ảnh hưởng nếu chức năng UPNP được bật.
Các tác động cụ thể như sau

Nếu cài đặt không được sử dụng để sử dụng chức năng UPNP, nó sẽ không bị ảnh hưởng.
Ngoài ra, nếu bạn đang thiết lập chức năng UPNP, bạn có thể tránh hoặc giảm thiểu hiệu ứng bằng cách làm theo phương thức bên dưới.

ở định dạng hoạt động không thể kết nối các nút không đáng tin cậy trong cùng một mạng con với giao diện LAN

Định cấu hình không có yêu cầu từ các nút không truy xuất với bóng đá tỷ lệ kèo nhà cáinh truy cập UPNP-Server-Group

Thỉnh thoảng chúng tôi sẽ thông báo cho bạn khi chúng tôi có thể cung cấp phần sụn đáp ứng với lỗ hổng này.

・ bóng đá tỷ lệ kèo nhà cái F60:Phần sụn cho V01.04 (00)(2013/04/02)
・ bóng đá tỷ lệ kèo nhà cái F200:kèo nhà cái tỷ lệ cá cược(2013/04/02)