根据其标题，远程主机上运行的 Portable SDK for UPnP Devices (libupnp) 版本低于 1.6.18，因此存在多种基于堆栈的缓冲区溢出漏洞。未经认证的远程攻击者可利用这些漏洞的任何一种来执行任意代码。许多使用此库的应用程序以根帐户身份执行易受攻击的代码。

linupnp 1.6.18

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 更新到版本 1.6.18 (bnc#801061)

+ 针对 CERT 问题 VU#922681 的安全补丁 此修补程序解决 unique_service_name() 函数中三个可能的缓冲区溢出。这三个问题的 CVE 编号如下：CVE-2012-5958 问题 #2：Tempbuf 基于堆栈的缓冲区溢出 CVE-2012-5959 问题 #4：Event->UDN 基于堆栈的缓冲区溢出 CVE-2012-5960 问题 #8：Event->UDN 基于堆栈的缓冲区溢出

+ 请注意，之前的工作已处理以下问题：CVE-2012-5961 问题 #1：Evt->UDN 基于堆栈的缓冲区溢出 CVE-2012-5962 问题 #3：Evt->DeviceType 基于堆栈的缓冲区溢出 CVE-2012-5963 问题 #5：Event->UDN 基于堆栈的缓冲区溢出 CVE-2012-5964 问题 #6：Event->DeviceType 基于堆栈的缓冲区溢出 CVE-2012-5965 问题 #7：Event->DeviceType 基于堆栈的缓冲区溢出

libupnp 1.6.18

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

解除捆绑 libupnp。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

项目变更日志报告：

此修补程序解决 unique_service_name() 函数中三个可能的缓冲区溢出。这三个问题的 CVE 编号如下：

- CVE-2012-5958 问题 #2：Tempbuf 的堆栈缓冲区溢出

- CVE-2012-5959 问题 #4：Event->UDN 的堆栈缓冲区溢出

- CVE-2012-5960 问题 #8：Event->UDN 的堆栈缓冲区溢出

请注意，之前的工作已处理以下问题：

- CVE-2012-5961 问题 #1：Evt->UDN 的堆栈缓冲区溢出

- CVE-2012-5962 问题 #3：Evt->DeviceType 的堆栈缓冲区溢出

- CVE-2012-5963 问题 #5：Event->UDN 的堆栈缓冲区溢出

- CVE-2012-5964 问题 #6：Event->DeviceType 的堆栈缓冲区溢出

- CVE-2012-5965 问题 #7：Event->DeviceType 的堆栈缓冲区溢出

在 libupnp （一种用于处理通用即插即用协议的库）中发现多种基于堆栈的缓冲区溢出。Rapid7 的 HD Moore 发现，unique_service_name() 函数未正确处理 SSDP 查询。

向构建于 libupnp 的后台程序发送精心构建的 SSDP 查询的攻击者可生成缓冲区溢出，从而覆盖堆栈，导致后台程序崩溃并可能远程执行代码。

在 libupnp4（一种用于处理通用即插即用协议的库）中发现多种基于堆栈的缓冲区溢出。Rapid7 的 HD Moore 发现，unique_service_name() 函数未正确处理 SSDP 查询。

攻击者可通过向构建于 libupnp4 的后台程序发送精心构建的 SSDP 查询，生成覆盖堆栈的缓冲区溢出，从而导致后台程序崩溃和可能的远程代码执行。

更新后的 libupnp 程序包修复了以下安全漏洞：

Portable SDK for UPnP Devices libupnp 库包含多种缓冲区溢出漏洞。使用 libupnp 的设备也可接受通过 WAN 接口的 UPnP 查询，因此将这些漏洞暴露到 Internet（CVE-2012-5958、CVE-2012-5959、CVE-2012-5960、CVE-2012-5961、CVE-2012-5962、CVE-2012-5963、CVE-2012-5964、CVE-2012-5965）。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
64394	Portable SDK for UPnP Devices (libupnp) < 1.6.18 多种基于堆栈的缓冲区溢出	Nessus	Gain a shell remotely	2013/2/1	2020/3/2	critical
64597	Fedora 16：libupnp-1.6.18-1.fc16 (2013-1713)	Nessus	Fedora Local Security Checks	2013/2/13	2021/1/11	critical
75214	openSUSE 安全更新：libupnp (openSUSE-SU-2013:0255-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
64600	Fedora 17：libupnp-1.6.18-1.fc17 (2013-1734)	Nessus	Fedora Local Security Checks	2013/2/13	2021/1/11	critical
64736	Fedora 18：mediatomb-0.12.1-23.fc18 (2013-2377)	Nessus	Fedora Local Security Checks	2013/2/21	2021/1/11	critical
64374	FreeBSD：upnp -- 多种漏洞 (2ea6ce3d-6afd-11e2-9d4e-bcaec524bf84)	Nessus	FreeBSD Local Security Checks	2013/1/31	2021/1/6	critical
64395	Debian DSA-2614-1：libupnp - 多个漏洞	Nessus	Debian Local Security Checks	2013/2/4	2021/1/11	critical
64601	Fedora 18：libupnp-1.6.18-1.fc18 (2013-1765)	Nessus	Fedora Local Security Checks	2013/2/13	2021/1/11	critical
64396	Debian DSA-2615-1：libupnp4 - 多个漏洞	Nessus	Debian Local Security Checks	2013/2/4	2021/1/11	critical
64735	Fedora 17：mediatomb-0.12.1-23.fc17 (2013-2352)	Nessus	Fedora Local Security Checks	2013/2/21	2021/1/11	critical
66110	Mandriva Linux 安全公告：libupnp (MDVSA-2013:098)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical