libupnp のデフォルト動作によって、libupnp ベースのサーバーアプリケーションを実行しているシステムのファイルシステムに誰もが書き込めることが判明しました。

Debian 7「Wheezy」では、これらの問題はバージョン 1.6.17-1.2+deb7u1 で修正されました。

libupnp パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

UPnP デバイス用のポータブル SDK である libupnp に2つの脆弱性が発見されました。- CVE-2016-6255     Matthew Garret 氏が、libupnp のデフォルトの許可によって、     すべてのユーザーが libupnp ベースのサーバーアプリケーションを実行しているホストの     ファイルシステムに書き込めることを発見しました。- CVE-2016-8863     Scott Tenaglia 氏がヒープバッファオーバーフローの脆弱性を     発見しました。これによりサービス拒否または     リモートのコードの実行が発生する可能性があります。

リモートホストは、GLSA-201701-52（libupnp：複数の脆弱性）で説明されている脆弱性による影響を受けます複数の脆弱性がlibupnpで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者がユーザーファイルシステムにファイルを任意に書き込み、サービス拒否の状態を引き起こしたり、任意のコードを実行したりする可能性があります。回避策：現時点では、既知の回避策はありません。

リモートの Ubuntu 16.04 ESM ホストには、USN-4794-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.6.21 より前の Portable UPnP SDK (別名 libupnp) では、リモートの攻撃者が登録されたハンドラーなしで POST リクエストを介して webroot の任意のファイルに書き込む可能性があります。(CVE-2016-6255)

  - 1.6.21 以前の Portable UPnP SDK (別名 libupnp) の gena/gena_device.c の create_url_list 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が、SUBSCRIBE リクエストの CALLBACK ヘッダーでの有効な URI と後続の無効な URI を介してサービス拒否 (クラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2016-8863)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されている Portable SDK for UPnP Devices（libupnp）が、HTTP POST リクエストまたは GET リクエストの処理時に発生する欠陥の影響を受けます。認証されていないリモートの攻撃者が、これを悪用して、Web サーバーファイルシステムに任意のファイルを書き込む可能性があります。

- miniserver：ipv6リンクローカルアドレスへのバインディングを修正します

  - create_url_list()の領域外アクセスを修正します（CVE-2016-8863）

  - エラーまたは情報ログファイルを作成できない場合は、代わりにstderrおよびstdoutを使用してください。

  - SF Bug Tracker #132 CVE-2016-6255：POST経由でファイルを書き込みます

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Matthew Garettによる報告: 

この脆弱について8か月前に報告を上げましたが、応答は得られていません。そのため、libupnpのデフォルトの動作により、誰でもファイルシステムに書き込むことができる状態になっています。
これは深刻です。libupnpベースのサーバーを実行しているデバイスを見つけ（Shodan氏はかなりの数であると指摘しています）、ファイルを/testfileに投稿してください。次に、GET/testfile ...ですが、サーバーがrootとして実行され（実際、rootとして実行されています）、/をWebルートとして使用している（可能性は低いですが、ゼロではありません）、ホストfs全体へのアクセスが可能になります。

Scott Tenagliaによる報告: 

upnp/src/gena/gena_device.cにおけるcreate_url_list関数に、ヒープバッファオーバーフローの脆弱性。

このlibupnp 1.6.21への更新では、次のセキュリティ問題が修正されます：

  - さまざまな文字列処理の問題（bsc#898167）

  - CVE-2016-8863：領域外アクセス（bsc#1006256）

  - CVE-2016-6255：POST経由のファイル書き込みを修正します（bsc#989948）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
93017	Debian DLA-597-1：libupnp セキュリティ更新	Nessus	Debian Local Security Checks	2016/8/18	2026/1/28	high
96015	Debian DSA-3736-1 : libupnp - セキュリティ更新	Nessus	Debian Local Security Checks	2016/12/20	2026/1/8	critical
96687	GLSA-201701-52：libupnp：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/23	2026/1/5	critical
183693	Ubuntu 16.04 ESM: libupnp の脆弱性 (USN-4794-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2024/8/27	critical
93221	Portable SDK for UPnP Devices（libupnp）における HTTP の任意ファイル書き込み	Nessus	Misc.	2016/8/30	2019/11/14	high
97674	Fedora 25：libupnp（2017-2c29702300）	Nessus	Fedora Local Security Checks	2017/3/13	2025/12/30	critical
96163	FreeBSD : upnp -- 複数の脆弱性（244c8288-cc4a-11e6-a475-bcaec524bf84）	Nessus	FreeBSD Local Security Checks	2016/12/28	2026/1/7	critical
97702	Fedora 24：libupnp（2017-3bd0b2e2c0）	Nessus	Fedora Local Security Checks	2017/3/14	2025/12/30	critical
100612	openSUSEセキュリティ更新プログラム：libupnp（openSUSE-2017-650）	Nessus	SuSE Local Security Checks	2017/6/5	2025/12/17	critical
101590	Fedora 26：libupnp（2017-23535a31f8）	Nessus	Fedora Local Security Checks	2017/7/17	2025/12/10	critical

検出

プラグインの検索

high

critical

critical

critical

high

critical

critical

critical

critical

critical