バナーによると、リモートホストで実行されている Portable SDK for UPnP Devices（libupnp）のバージョンは 1.6.18 より前です。そのため、
複数のスタックベースのバッファオーバーフロー脆弱性があります。認証されていないリモート攻撃者は、この脆弱性のいずれかを悪用して、任意のコードを実行することがあります。このライブラリを使用する多くのアプリケーションでは、脆弱なコードがルートとして実行されます。

linupnp 1.6.18

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- バージョン 1.6.18 への更新（bnc#801061）

+ CERT 問題 VU#922681 のセキュリティ修正 このパッチでは、関数 unique_service_name() の 3 つの潜在的なバッファオーバーフローに対処します。この 3 つの問題には、次の CVE 番号があります：CVE-2012-5958 問題 #2：
Tempbuf のスタックベースのバッファオーバーフロー CVE-2012-5959 問題 #4：Event->UDN のスタックベースのバッファオーバーフロー CVE-2012-5960 問題 #8：Event->UDN のスタックベースのバッファオーバーフロー

+ 次の問題は、過去の作業で既に対処されましたのでご注意ください：CVE-2012-5961 問題 #1：Evt->UDN のスタックベースのバッファオーバーフロー CVE-2012-5962 問題 #3：
Evt->DeviceType のスタックベースのバッファオーバーフロー CVE-2012-5963 問題 #5：Event->UDN のスタックベースのバッファオーバーフロー CVE-2012-5964 問題 #6：Event->DeviceType のスタックベースのバッファオーバーフロー CVE-2012-5965 問題 #7：
 Event->DeviceType のスタックベースのバッファオーバーフロー

libupnp 1.6.18

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

プロジェクト変更ログによる報告：

このパッチは、unique_service_name() 関数にある 3 つの潜在的なバッファオーバーフローに対処します。これらの 3 つの問題には次の CVE 番号がつけられています。

- CVE-2012-5958 問題 #2：Tempbuf のスタックバッファオーバーフロー

- CVE-2012-5959 問題 #4：イベント->UDN のスタックバッファオーバーフロー

- CVE-2012-5960 問題 #8：イベント->UDN のスタックバッファオーバーフロー

注意：次の問題は、以前の作業ですでに対処されています：

- CVE-2012-5961 問題 #1：Evt->UDN のスタックバッファオーバーフロー

- CVE-2012-5962 問題 #3：Evt->DeviceType のスタックバッファオーバーフロー

- CVE-2012-5963 問題 #5：イベント->UDN のスタックバッファオーバーフロー

- CVE-2012-5964 問題 #6：イベント->デバイスタイプのスタックバッファオーバーフロー

- CVE-2012-5965 問題 #7：イベント->デバイスタイプのスタックバッファオーバーフロー

ユニバーサルプラグアンドプレイのプロトコル処理で使用されるライブラリ libupnp で、複数のスタックベースのバッファオーバーフローが発見されました。Rapid7 の HD Moore が、 unique_service_name() 関数を正しく処理しない SSDP クエリを発見しました。

攻撃者が libupnp のデーモンビルドに対して注意深く細工された SSDP クエリを送信することで、バッファオーバーフローを発生させ、スタックを上書きし、デーモンのクラッシュやリモートコードの実行を引き起こす可能性があります。

ユニバーサルプラグアンドプレイのプロトコルの処理で使用されるライブラリである libupnp4 で、複数のスタックベースのバッファオーバーフローが見つかりました。Rapid7 の HD Moore が、 unique_service_name() 関数を正しく処理しない SSDP クエリを発見しました。

libupnp4 でのデーモンのビルドに注意深く細工された SSDP クエリを送信する攻撃者が、バッファオーバーフローを発生させ、スタックを上書きし、デーモンのクラッシュやリモートコードの実行を引き起こす可能性があります。

バンドル解除 libupnp。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

更新済みの libupnp パッケージは、セキュリティの脆弱性を修正します：

Portable SDK for UPnP Devices の libupnp　ライブラリには、複数のバッファオーバーフローの脆弱性があります。libupnp を使用するデバイスはまた、WAN インターフェイスで UPnP クエリを受け入れる可能性があり、これによってインターネットに対する脆弱性が明らかになります（CVE-2012-5958、CVE-2012-5959、CVE-2012-5960、CVE-2012-5961、CVE-2012-5962、CVE-2012-5963、CVE-2012-5964、CVE-2012-5965）。

リモートホストは、GLSA-201403-06 で説明されている脆弱性の影響を受けます（libupnp：任意のコードの実行）

libupnp に複数のバッファオーバーフローの脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
64394	Portable SDK for UPnP Devices（libupnp）< 1.6.18 の複数のスタックベースのバッファオーバーフロー	Nessus	Gain a shell remotely	2013/2/1	2020/3/2	critical
64597	Fedora 16：libupnp-1.6.18-1.fc16（2013-1713）	Nessus	Fedora Local Security Checks	2013/2/13	2021/1/11	critical
75214	openSUSE セキュリティ更新：libupnp（openSUSE-SU-2013:0255-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
64601	Fedora 18：libupnp-1.6.18-1.fc18（2013-1765）	Nessus	Fedora Local Security Checks	2013/2/13	2021/1/11	critical
64374	FreeBSD：upnp -- 複数の脆弱性（2ea6ce3d-6afd-11e2-9d4e-bcaec524bf84）	Nessus	FreeBSD Local Security Checks	2013/1/31	2021/1/6	critical
64395	Debian DSA-2614-1：libupnp - 複数の脆弱性	Nessus	Debian Local Security Checks	2013/2/4	2021/1/11	critical
64396	Debian DSA-2615-1：libupnp4 - いくつかの脆弱性	Nessus	Debian Local Security Checks	2013/2/4	2021/1/11	critical
64735	Fedora 17：mediatomb-0.12.1-23.fc17（2013-2352）	Nessus	Fedora Local Security Checks	2013/2/21	2021/1/11	critical
66110	Mandriva Linux セキュリティアドバイザリ：libupnp（MDVSA-2013:098）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	critical
64600	Fedora 17：libupnp-1.6.18-1.fc17（2013-1734）	Nessus	Fedora Local Security Checks	2013/2/13	2021/1/11	critical
64736	Fedora 18：mediatomb-0.12.1-23.fc18（2013-2377）	Nessus	Fedora Local Security Checks	2013/2/21	2021/1/11	critical
73219	GLSA-201403-06：libupnp：任意のコードの実行	Nessus	Gentoo Local Security Checks	2014/3/27	2021/1/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical