libupnp漏洞归来影响大量智能系统设备

安全
目前趋势科技(Trend Micro )发布了一份报告显示,便携式UPnP设备SDK当中存在一个3年之久的安全漏洞 ,这个被称为 libupnp的漏洞,出现在数以百万计的智能电视,智能手机和路由器当中。

目前趋势科技(Trend Micro )发布了一份报告显示,便携式UPnP设备SDK当中存在一个3年之久的安全漏洞 ,这个被称为 libupnp的漏洞,出现在数以百万计的智能电视,智能手机和路由器当中。

libupnp漏洞归来影响大量智能系统设备

该漏洞影响较为广泛

更加讽刺的是,漏洞本身在2012年12月被修补,但是开发人员大都还是使用包含libupnp漏洞的旧版本SDK开发各种移动应用、智能电视的应用程序、以及路由器的固件。

目前趋势科技估计,该漏洞存在于约610万台设备当中。该公司还检测了不同的智能应用程序,并发现该漏洞存在于547款应用程序当中,谷歌应用程序商店当中有326款这样的应用程序。像是一些热门应用均使用了包含漏洞的旧版本SDK进行开发,它们都使用libupnp播放媒体文件或连接到局域网当中的其他设备。攻击者可以利用这个漏洞在受影响的设备当中触发缓冲区溢出,这反过来会导致远程代码执行。

漏洞导致恶意攻击者远程控制目标设备

大多数攻击者采用缓冲区溢出让设备进入更危险的入侵状态。当大量数据交付到使用固定大小的缓冲区来处理动态输入的设备当中,就引发了缓冲区溢出。如果设备功能配置正确,溢出的数据将会出现丢失现象。如果不是,设备死机或溢出部分数据被写入到内存中。该libupnp库1900端口容易受到缓冲区溢出影响,攻击者可以发送大量简单服务发现协议(SSDP)数据包到这个端口,溢出缓冲区,让设备崩溃,或者在受影响的设备上运行任意代码。

趋势科技(Trend Micro )的移动威胁分析师Veo Zhang表示,“随着研究的深入发现这个漏洞不仅可以导致设备崩溃,还可以使恶意攻击者在受影响的设备上面远程执行恶意程序,也可使得恶意攻击者有机会远程控制该设备。”

趋势科技(Trend Micro )发布的详细报告(点击我)

责任编辑:蓝雨泪 来源: FreeBuf
相关推荐

2014-09-26 09:11:18

2015-09-23 11:42:20

2015-01-28 15:56:13

2021-12-17 11:29:03

WiFi漏洞芯片

2021-09-05 05:59:00

BrakTooth漏洞蓝牙设备

2021-09-07 05:36:59

蓝牙漏洞恶意代码

2021-08-02 10:28:35

漏洞网络安全网络攻击

2021-04-14 14:12:20

WRECK漏洞IoT设备

2022-08-18 09:58:00

漏洞网络攻击

2021-04-18 09:41:48

WRECK DNS漏洞NAME

2013-07-29 16:15:23

Android签署漏洞

2015-08-06 14:51:19

2021-09-17 11:03:25

HP OMEN漏洞攻击

2021-01-28 12:42:44

Sudo漏洞Unix

2021-09-08 05:36:46

蓝牙BrakTooth漏洞

2016-03-29 10:48:53

2022-05-05 14:01:02

DNS高危漏洞uClibc

2021-04-28 11:13:18

信息泄露漏洞网络攻击

2014-08-11 15:57:56

BlackHat黑帽大会移动设备安全

2020-12-24 10:40:19

漏洞Dell Wyse T客户端
点赞
收藏

51CTO技术栈公众号