總機：020-87516161 傳真：020-87516161-8040
地址：廣州市天河北路898號信源大廈3206-3211室 郵編：510660
安全公告編號:CNTA-2015-0027
近日，國外安全研究機構披露了多款APP應用受到UPnP協議libupnp函數庫緩沖區溢出漏洞影響的相關情況，潛在受影響的移動智能終端用戶數量達到百萬級。國家信息安全漏洞共享平臺（CNVD）之前已經收錄了該漏洞（編號CNVD-2013-00626，對應CVE-2012-5958 ）,遠程攻擊者利用漏洞可造成堆棧溢出，導致設備死機，更嚴重地可在受影響設備上執行任意代碼，控制用戶手機。
一、漏洞情況分析
libupnp是UPnP設備可移植的SDK，提供了API和開源代碼，用于實現媒體播放（DLAN）或NAT地址轉換（UPnPIGD）。智能手機上的應用程序可利用這些功能播放媒體文件，或利用用戶的家庭網絡連接到其他的設備。該漏洞存在于libupnp庫處理簡單服務發現協議（SSDP）包過程中，此協議是 Universal Plug N’ Play (UPnP)標準的部分，在處理進程中會出現堆棧溢出，并且需要UDP1900端口打開。綜合利用漏洞，攻擊者可利用特制包造成緩沖區溢出，導致設備死機，進一步可在受影響設備上執行任意代碼。CNVD對該漏洞的綜合評級為“高危”。
二、漏洞影響范圍
漏洞影響Portable UPnPSDK (libupnp) 1.x版本，據國外安全研究機構趨勢科技的統計數據，2015年12月以前發現有547款應用使用較低版本的libupnp函數庫，其中包括應用較廣QQ音樂對國內用戶影響較為廣泛。下表為趨勢科技測試確認存在漏洞的應用：
| Common Name | Package Name |
|---|---|
| AirSmartPlayer | com.gk.airsmart.main |
| Big2Small | com.alitech.dvbtoip |
| CameraAccess plus | jp.co.pixela.cameraaccessplus |
| G-MScreen | mktvsmart.screen |
| HexLink Remote (TV client) | hihex.sbrc.services |
| HexLink-SmartTV remote control | com.hihex.hexlink |
| Hisense Android TV Remote | com.hisense.commonremote |
| nScreen Mirroring for Samsung | com.ht.nscreen.mirroring |
| Ooredoo TV Oman | com.ooredootv.ooredoo |
| PictPrint – WiFi Print App – | jp.co.tandem.pictprint |
| qa.MozaicGO.Android | Mozaic GO |
| QQMusic | com.tencent.qqmusic |
| QQ音樂HD | com.tencent.qqmusicpad |
| Smart TV Remote | com.hisense.common |
| Wifi Entertainment | com.infogo.entertainment.wifi |
| モバイルTV(StationTV) | jp.pixela.px01.stationtv.localtuner.full.app |
| ????TV (?? ??? TV) | com.everyontv |
| 多屏看看 | com.letv.smartControl |
| 海信分享 | com.hisense.hishare.hall |
三、漏洞處置情況和修復建議
廠商已在2012年12月份發布了漏洞的官方修復程序，由于很多應用封裝的SDK使用的舊版本libupnp，導致應用存在漏洞。CNVD提醒使用到第三方庫的廠商，及時在產品開發環境中升級到最新版本，避免舊版本出現安全問題。http://pupnp.sourceforge.net/。
根據CNVD向騰訊安全響應中心（TSRC）問詢的情況，TSRC已經接收到研究者報告的情況，并已在2015年11月中旬發布了升級程序。CNVD提醒用戶及時下載更新，避免引發漏洞相關的網絡安全事件。
附：參考鏈接：