Vulnerability Details CVE-2011-1165
Vino, possibly before 3.2, does not properly document that it opens ports in UPnP routers when the "Configure network to automatically accept connections" setting is enabled, which might make it easier for remote attackers to perform further attacks.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.007
EPSS Ranking 70.0%
CVSS Severity
CVSS v2 Score 5.1
References
- http://git.gnome.org/browse/vino/commit/?id=410bbf8e284409bdef02322af4d4a3a388419566
- http://rhn.redhat.com/errata/RHSA-2013-0169.html
- http://www.dslreports.com/forum/r25446313-Ubuntu-computer-hijacked-by-hacker~start=40
- https://bugzilla.gnome.org/show_bug.cgi?id=594521
- https://bugzilla.redhat.com/show_bug.cgi?id=678846
- http://git.gnome.org/browse/vino/commit/?id=410bbf8e284409bdef02322af4d4a3a388419566
- http://rhn.redhat.com/errata/RHSA-2013-0169.html
- http://www.dslreports.com/forum/r25446313-Ubuntu-computer-hijacked-by-hacker~start=40
- https://bugzilla.gnome.org/show_bug.cgi?id=594521
- https://bugzilla.redhat.com/show_bug.cgi?id=678846
Products affected by CVE-2011-1165
-
cpe:2.3:a:david_king:vino:0.12
-
cpe:2.3:a:david_king:vino:0.14
-
cpe:2.3:a:david_king:vino:2.10
-
cpe:2.3:a:david_king:vino:2.11
-
cpe:2.3:a:david_king:vino:2.11.1
-
cpe:2.3:a:david_king:vino:2.11.1.1
-
cpe:2.3:a:david_king:vino:2.11.1.2
-
cpe:2.3:a:david_king:vino:2.11.90
-
cpe:2.3:a:david_king:vino:2.11.92
-
cpe:2.3:a:david_king:vino:2.12
-
cpe:2.3:a:david_king:vino:2.13
-
cpe:2.3:a:david_king:vino:2.13.5
-
cpe:2.3:a:david_king:vino:2.14
-
cpe:2.3:a:david_king:vino:2.15
-
cpe:2.3:a:david_king:vino:2.16
-
cpe:2.3:a:david_king:vino:2.17
-
cpe:2.3:a:david_king:vino:2.17.2
-
cpe:2.3:a:david_king:vino:2.17.4
-
cpe:2.3:a:david_king:vino:2.17.5
-
cpe:2.3:a:david_king:vino:2.17.92
-
cpe:2.3:a:david_king:vino:2.18
-
cpe:2.3:a:david_king:vino:2.18.1
-
cpe:2.3:a:david_king:vino:2.19
-
cpe:2.3:a:david_king:vino:2.19.5
-
cpe:2.3:a:david_king:vino:2.19.90
-
cpe:2.3:a:david_king:vino:2.19.92
-
cpe:2.3:a:david_king:vino:2.20
-
cpe:2.3:a:david_king:vino:2.20.1
-
cpe:2.3:a:david_king:vino:2.21
-
cpe:2.3:a:david_king:vino:2.21.1
-
cpe:2.3:a:david_king:vino:2.21.2
-
cpe:2.3:a:david_king:vino:2.21.3
-
cpe:2.3:a:david_king:vino:2.21.90
-
cpe:2.3:a:david_king:vino:2.21.91
-
cpe:2.3:a:david_king:vino:2.21.92
-
cpe:2.3:a:david_king:vino:2.22
-
cpe:2.3:a:david_king:vino:2.22.1
-
cpe:2.3:a:david_king:vino:2.22.2
-
cpe:2.3:a:david_king:vino:2.23
-
cpe:2.3:a:david_king:vino:2.23.5
-
cpe:2.3:a:david_king:vino:2.23.90
-
cpe:2.3:a:david_king:vino:2.23.91
-
cpe:2.3:a:david_king:vino:2.23.92
-
cpe:2.3:a:david_king:vino:2.24
-
cpe:2.3:a:david_king:vino:2.24.1
-
cpe:2.3:a:david_king:vino:2.25
-
cpe:2.3:a:david_king:vino:2.25.3
-
cpe:2.3:a:david_king:vino:2.25.4
-
cpe:2.3:a:david_king:vino:2.25.5
-
cpe:2.3:a:david_king:vino:2.25.90
-
cpe:2.3:a:david_king:vino:2.25.91
-
cpe:2.3:a:david_king:vino:2.25.92
-
cpe:2.3:a:david_king:vino:2.26
-
cpe:2.3:a:david_king:vino:2.26.1
-
cpe:2.3:a:david_king:vino:2.26.2
-
cpe:2.3:a:david_king:vino:2.27
-
cpe:2.3:a:david_king:vino:2.27.5
-
cpe:2.3:a:david_king:vino:2.27.90
-
cpe:2.3:a:david_king:vino:2.27.91
-
cpe:2.3:a:david_king:vino:2.27.92
-
cpe:2.3:a:david_king:vino:2.28
-
cpe:2.3:a:david_king:vino:2.28.1
-
cpe:2.3:a:david_king:vino:2.28.2
-
cpe:2.3:a:david_king:vino:2.28.3
-
cpe:2.3:a:david_king:vino:2.31.4
-
cpe:2.3:a:david_king:vino:2.31.91
-
cpe:2.3:a:david_king:vino:2.32.0
-
cpe:2.3:a:david_king:vino:2.32.1
-
cpe:2.3:a:david_king:vino:2.32.2
-
cpe:2.3:a:david_king:vino:2.7
-
cpe:2.3:a:david_king:vino:2.7.3
-
cpe:2.3:a:david_king:vino:2.7.3.1
-
cpe:2.3:a:david_king:vino:2.7.4
-
cpe:2.3:a:david_king:vino:2.7.4.90
-
cpe:2.3:a:david_king:vino:2.7.4.91
-
cpe:2.3:a:david_king:vino:2.7.90
-
cpe:2.3:a:david_king:vino:2.7.91
-
cpe:2.3:a:david_king:vino:2.7.92
-
cpe:2.3:a:david_king:vino:2.8
-
cpe:2.3:a:david_king:vino:2.8.0
-
cpe:2.3:a:david_king:vino:2.8.0.1
-
cpe:2.3:a:david_king:vino:2.8.1
-
cpe:2.3:a:david_king:vino:2.9
-
cpe:2.3:a:david_king:vino:2.9.2
-
cpe:2.3:a:david_king:vino:2.99.0
-
cpe:2.3:a:david_king:vino:2.99.1
-
cpe:2.3:a:david_king:vino:2.99.2
-
cpe:2.3:a:david_king:vino:2.99.3
-
cpe:2.3:a:david_king:vino:2.99.4
-
cpe:2.3:a:david_king:vino:2.99.5
-
cpe:2.3:a:david_king:vino:3.0.0
-
cpe:2.3:a:david_king:vino:3.0.1
-
cpe:2.3:a:david_king:vino:3.0.2
-
cpe:2.3:a:david_king:vino:3.0.3
-
cpe:2.3:a:david_king:vino:3.1
-
cpe:2.3:a:david_king:vino:3.1.1
-
cpe:2.3:a:david_king:vino:3.1.2
-
cpe:2.3:a:david_king:vino:3.1.3
-
cpe:2.3:a:david_king:vino:3.1.4
-
cpe:2.3:a:david_king:vino:3.1.5
-
cpe:2.3:a:david_king:vino:3.1.90
-
cpe:2.3:a:david_king:vino:3.1.91
-
cpe:2.3:a:david_king:vino:3.1.92