搜索

[9622] 2015-12-09_三年前的libupnp库漏洞，腾讯QQ音乐终于修复了

文档创建者：s7ckTeam
浏览次数：48
最后更新：2025-01-17
2015-12-09_三年前的libupnp库漏洞，腾讯QQ音乐终于修复了 三 年 前 的 l i b u p n p 库 漏 洞 ， 腾 讯 Q Q 音 乐 终 于 修 复 了 F r e e B u f   2 0 1 5 - 1 2 - 0 9 由 于 由 于 3 年 前 的 一 个 漏 洞 ， 今 天 仍 然 有 年 前 的 一 个 漏 洞 ， 今 天 仍 然 有 6 1 0 万 台 设 备 可 被 远 程 代 码 执 行 ， 包 括 智 能 手 机 、 路 由 器 、 智 能 电 视 等 ， 而 且 这 万 台 设 备 可 被 远 程 代 码 执 行 ， 包 括 智 能 手 机 、 路 由 器 、 智 能 电 视 等 ， 而 且 这 个 漏 洞 早 在 个 漏 洞 早 在 3 年 前 就 已 经 修 复 。 年 前 就 已 经 修 复 。 该 漏 洞 存 在 于 U P n P ™ 设 备 的 便 携 式 S D K 中 ， 也 叫 做   l i b u p n p 。 这 个 库 是 用 来 实 现 媒 体 播 放 （ D L A N ） 或 者 N A T 地 址 转 换 （ U P n P   I G D ） 。 智 能 手 机 上 的 应 用 程 序 可 用 这 些 功 能 播 放 媒 体 文 件 或 者 利 用 用 户 的 家 庭 网 络 连 接 到 其 他 的 设 备 。 事 实 上 ， 这 些 漏 洞 早 在 2 0 1 2 年 1 2 月 份 就 已 经 修 复 了 ， 然 而 仍 然 有 很 多 a p p 在 使 用 存 在 漏 洞 的 老 版 本 S D K 。 统 计 发 现 有 5 4 7 个 应 用 还 在 使 用 老 版 本 的   l i b u p n p ， 其 中 3 2 6 个 可 从 谷 歌 P l a y   s t o r e 中 下 载 到 ， 包 括 N e t f l i x 和 腾 讯 Q Q 音 乐 。 这 些 都 是 非 常 流 行 的 应 用 ， 用 户 达 百 万 ， 也 就 是 说 有 数 百 万 的 用 户 还 存 在 被 攻 击 的 可 能 性 。 另 外 ， 除 了 移 动 设 备 ， 路 由 器 和 智 能 电 视 也 在 之 列 。 漏 洞 利 用 漏 洞 利 用 该 漏 洞 存 在 于   l i b u p n p 库 处 理 简 单 服 务 发 现 协 议 （ S S D P ） 包 过 程 中 。 该 协 议 是   U n i v e r s a l   P l u g   N ’   P l a y   ( U P n P ) 标 准 的 部 分 。 在 处 理 进 程 中 会 出 现 堆 栈 溢 出 ， 并 且 需 要 U D P 1 9 0 0 端 口 打 开 。
一 个 精 心 制 作 的 包 可 造 成 缓 冲 区 溢 出 ， 如 下 图 中 的 代 码 ， T e m p B u f   缓 冲 可 溢 出 ， 并 造 成 死 机 。 进 一 步 的 研 究 发 现 ， 它 不 仅 能 造 成 死 机 ， 还 可 以 在 受 害 者 设 备 上 运 行 任 意 代 码 。 如 此 以 来 ， 攻 击 者 便 可 能 会 完 全 掌 控 受 害 者 设 备 。 我 们 已 经 确 认 至 少 有 2 0 个 应 用 ， l i n u p n p 库 还 可 被 激 活 ：
举 两 个 例 子 ， 主 要 是 上 图 中 两 个 比 较 引 人 注 意 的 两 个 a p p 。 一 个 是 Q Q 音 乐 ， 在 中 国 有 1 亿 用 户 ， 仅 在 谷 歌 商 店 中 就 下 载 超 过 1 0 0 - 5 0 0 万 次 。 打 开 它 时 ， 会 自 动 激 活 l i n u p n p 用 于 D L N A 播 放 。 然 而 它 使 用 的 S D K 是 1 . 6 . 1 7 版 本 ， 是 2 0 1 2 年 4 月 份 更 新 的 。
N e t f l i x 是 安 卓 机 上 非 常 流 行 的 一 个 应 用 ， 它 使 用 的 l i n u p n p 版 本 也 是 非 常 老 的 — — 6 . 1 . 1 3 。 S D K 可 以 依 赖 其 他 S D K 来 运 行 。 L i n p h o n e   S D K 可 向 众 多 应 用 提 供 网 络 电 话 （ V o I P ） ， l i b u p n p   S D K 是 L i n p h o n e   S D K 提 供 N A T 地 址 转 换 服 务 众 多 选 项 中 其 中 的 一 个 ， 如 果 该 选 项 被 选 中 了 ， 存 在 漏 洞 的 服 务 器 也 就 被 激 活 了 。 解 决 方 案 解 决 方 案 我 们 已 经 将 这 个 问 题 通 知 给 了 L i n p h o n e 和 腾 讯 ， 双 方 都 承 诺 会 发 布 补 丁 ， 并 且 也 都 在 1 1 月 下 旬 给 予 了 修 复 。 *   原 文 地 址 ： t r e n d m i c r o ， 翻 译 / 简 单 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理