发布日期：2013-01-28
更新日期：2013-02-05

受影响系统：

MiniUPnP MiniUPnP 1.0

描述：

---

BUGTRAQ  ID: 57608
CVE(CAN) ID: CVE-2013-0230

MiniUPnP提供支持UPnP互联网网关设备规范的软件。

MiniUPnP 1.0及其他版本的HTTP服务内，SOAPAction处理程序的ExecuteSoapAction函数存在栈缓冲区溢出漏洞，通过长引用方法，可允许远程攻击者执行任意代码。

<*来源：HD Moore
  
  链接：https://community.rapid7.com/community/infosec/blog/2013/01/29/security-flaws-in-universal-plug-and-play-unplug-dont-play
        http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-0230
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

M-SEARCH * HTTP/1.1
Host:239.255.255.250:1900
ST:uuid:schemas:device:AAAA[&acirc;?&brvbar;]AAAA:anything
Man:&quot;ssdp:discover&quot;
MX:3

建议：

---

厂商补丁：

MiniUPnP
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://miniupnp.free.fr/

浏览次数：4215
严重程度：0（网友投票）