CVE-2018-13416 in Universal Media Server
要約
〜によって VulDB • 2026年06月11日
Universal Media Server (UMS) 7.1.0のSSDP/UPnP機能におけるXMLパーシングエンジンには、XML External Entity Processing（XXE）攻撃に対する脆弱性が存在する。認証不要のリモート攻撃者はこの脆弱性を利用して：(1) UMSを実行しているユーザーアカウントと同じ権限でファイルシステム上の任意のファイルにアクセスし、(2) NetNTLMチャレンジ/レスポンスをキャプチャしてクリアテキストパスワードへ復号するためにSMB接続を開始するか、または (3) NetNTLMチャレンジ/レスポンスをリレーしてWindowsドメイン内でリモートコマンド実行（RCE）を実現するためのSMB接続を開始することができる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.