52869 Port のスキャン

Question

サイトのログに、52869 Portをスキャンしているものがありますが、一体何をしようとしているのでしょうか？

Comments

[melian]

CVE-2014-8361(https://nvd.nist.gov/vuln/detail/CVE-2014-8361)に該当する脆弱性を狙ったものではないでしょうか。JVNDB ではこちらに該当する様です。JVNDB-2014-008039 脆弱性対策情報データベース(https://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-008039.html)

Answer 1

ありがとうございます。
Realtek SDK の miniigd SOAP サービスの任意のコードを実行される脆弱性（CVE-2014-8361）の攻撃portですね。
以前は良く来ていましたが、しばらく見かけなくて、またぞろ見かけるようになっています。

勝手に金融関係かなとか思っていました。

ありがとうございました。