{"id":84662,"date":"2020-06-10T01:42:15","date_gmt":"2020-06-09T23:42:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-upnp-podhodyashhaya-dlya-usileniya-ddos-atak-i-skanirovaniya-vnutrennej-seti"},"modified":"2020-06-10T01:42:15","modified_gmt":"2020-06-09T23:42:15","slug":"uyazvimost-v-upnp-podhodyashhaya-dlya-usileniya-ddos-atak-i-skanirovaniya-vnutrennej-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-upnp-podhodyashhaya-dlya-usileniya-ddos-atak-i-skanirovaniya-vnutrennej-seti","title":{"rendered":"Schwachstelle in UPnP, die sich zur Verst\u00e4rkung von DDoS-Angriffen und zur Scannung interner Netzwerke eignet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Enth\u00fcllt<\/a><\/noindex> Informationen zu von Schwachstellen<\/a><\/noindex> (CVE-2020-12695<\/a><\/noindex>) im UPnP-Protokoll, das die \u00dcbertragung von Daten an beliebige Empf\u00e4nger erm\u00f6glicht, unter Verwendung der im Standard vorgesehenen Operation «SUBSCRIBE». Der Schwachstelle wurde der Code-Name zugewiesen CallStranger<\/a><\/noindex>. Die Schwachstelle kann zur Datenextraktion aus Netzwerken verwendet werden, die durch Systeme zur Verhinderung von Datenlecks (DLP) gesch\u00fctzt sind, zur Durchf\u00fchrung von Portscans von Computern im internen Netzwerk sowie zur Verst\u00e4rkung von DDoS-Angriffen mittels Millionen von an das globale UPnP-Netzwerk angeschlossenen Ger\u00e4ten wie Kabelmodems, Heimroutern, Spielkonsolen, IP-Kameras, TV-Set-Top-Boxen, Medienzentren und Druckern.<\/p>\n

Problem wird verursacht<\/a><\/noindex> da die im Spezifikationsdokument vorgesehene Funktion «SUBSCRIBE» es jedem externen Angreifer erm\u00f6glicht, HTTP-Pakete mit dem Header Callback zu senden und das UPnP-Ger\u00e4t als Proxy zur \u00dcbermittlung von Anfragen an andere Hosts zu verwenden. Die Funktion «SUBSCRIBE» ist in der UPnP-Spezifikation definiert und wird verwendet, um \u00c4nderungen an anderen Ger\u00e4ten und Diensten zu verfolgen. Mithilfe des HTTP-Headers Callback kann eine beliebige URL angegeben werden, zu der das Ger\u00e4t eine Verbindungsanfrage stellen wird. <\/p>\n

\"Schwachstelle<\/a><\/noindex><\/center><\/p>\n

Das Problem betrifft nahezu alle UPnP-Implementierungen, die basierend auf Spezifikation<\/a><\/noindex>, die vor dem 17. April ver\u00f6ffentlicht wurden. Darunter wurde die Schwachstelle best\u00e4tigt<\/a><\/noindex> in einem Open-Paket hostapd<\/a><\/noindex> mit der Implementierung eines drahtlosen Zugangspunkts (WPS AP). Der Fix ist bisher nur in Form von Patches<\/a><\/noindex>. In den Update-Distributionen sind bisher keine Patches ver\u00f6ffentlicht worden (Debian<\/a><\/noindex>, OpenWRT<\/a><\/noindex>, Ubuntu<\/a><\/noindex>, RHEL<\/a><\/noindex>, SUSE<\/a><\/noindex>, Fedora<\/a><\/noindex>, Arch<\/a><\/noindex>). Das Problem betrifft auch betroffen<\/a><\/noindex> L\u00f6sungen auf Basis des offenen UPnP-Stacks pupnp<\/a><\/noindex>, f\u00fcr die derzeit keine Informationen zu Patches vorliegen.<\/p>\n

Das UPnP-Protokoll definiert einen Mechanismus zur automatischen Erkennung von Ger\u00e4ten im lokalen Netzwerk und deren Interaktion. Das Protokoll wurde urspr\u00fcnglich f\u00fcr die Verwendung in internen lokalen Netzen entwickelt und sieht keine Formen der Authentifizierung und Verifikation vor. Trotz dessen deaktivieren Millionen von Ger\u00e4ten die Unterst\u00fctzung von UPnP nicht an externen Netzwerkschnittstellen und bleiben zug\u00e4nglich<\/a><\/noindex> f\u00fcr Anfragen aus dem globalen Netz. Ein Angriff kann \u00fcber jedes \u00e4hnliche UPnP-Ger\u00e4t durchgef\u00fchrt werden.
\nZum Beispiel k\u00f6nnen Xbox One Konsolen \u00fcber den Netzwerkport 2869 angegriffen werden, da sie es erm\u00f6glichen, durch den Befehl SUBSCRIBE solche \u00c4nderungen zu verfolgen, wie die Bereitstellung von gemeinsamem Zugriff auf Inhalte.<\/p>\n

Die Open Connectivity Foundation (OCF) wurde Ende letzten Jahres \u00fcber das Problem informiert, wies es jedoch zun\u00e4chst als keine Schwachstelle in der Spezifikation zur\u00fcck. Nach einem erneuten, detaillierteren Bericht wurde das Problem anerkannt und es wurde eine Anforderung zur Verwendung von UPnP nur auf LAN-Schnittstellen hinzugef\u00fcgt. Da das Problem durch eine Unzul\u00e4nglichkeit im Standard verursacht wird, kann es viel Zeit in Anspruch nehmen, Schwachstellen in einzelnen Ger\u00e4ten zu beheben, und f\u00fcr \u00e4ltere Ger\u00e4te k\u00f6nnten Firmware-Updates m\u00f6glicherweise nicht bereitgestellt werden.<\/p>\n

Als Schutzma\u00dfnahmen wird empfohlen, UPnP-Ger\u00e4te durch eine Firewall von externen Anfragen zu isolieren, externe HTTP-Anfragen «SUBSCRIBE» und «NOTIFY» in Intrusion Prevention Systemen zu blockieren oder das UPnP-Protokoll an externen Netzwerkschnittstellen zu deaktivieren. Den Herstellern wird geraten, die SUBSCRIBE-Funktion in den Standardeinstellungen zu deaktivieren und bei der Aktivierung nur Anfragen aus dem internen Netzwerk zuzulassen.
\nUm die Anf\u00e4lligkeit Ihrer Ger\u00e4te zu testen, ver\u00f6ffentlicht<\/a><\/noindex> ben\u00f6tigen Sie spezielle Werkzeuge, die in Python geschrieben sind und unter der MIT-Lizenz vertrieben werden. <\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0430\u0441\u043a\u0440\u044b\u0442\u044b \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2020-12695) \u0432 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0435 UPnP, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u0435\u043b\u044e, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u043f\u0440\u0435\u0434\u0443\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u043d\u0443\u044e \u0432 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u0435 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u044e «SUBSCRIBE». \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0440\u0438\u0441\u0432\u043e\u0435\u043d\u043e \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f CallStranger. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u0438\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u044f \u0434\u0430\u043d\u043d\u044b\u0445 \u0438\u0437 \u0441\u0435\u0442\u0435\u0439, \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u043c\u0438 \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0443\u0442\u0435\u0447\u0435\u043a \u0434\u0430\u043d\u043d\u044b\u0445 (DLP), \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u0440\u0442\u043e\u0432 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043e\u0432 \u0432\u043e \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0439 \u0441\u0435\u0442\u0438, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0434\u043b\u044f \u0443\u0441\u0438\u043b\u0435\u043d\u0438\u044f DDoS-\u0430\u0442\u0430\u043a \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u043c\u0438\u043b\u043b\u0438\u043e\u043d\u043e\u0432 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0451\u043d\u043d\u044b\u0445 \u043a […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":84663,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-84662","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Schwachstelle in UPnP, die f\u00fcr die Verst\u00e4rkung von DDoS-Angriffen und das Scannen interner Netzwerke geeignet ist | ProHoster","description":"Unterlagen zu","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-upnp-podhodyashhaya-dlya-usileniya-ddos-atak-i-skanirovaniya-vnutrennej-seti","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 UPnP, \u043f\u043e\u0434\u0445\u043e\u0434\u044f\u0449\u0430\u044f \u0434\u043b\u044f \u0443\u0441\u0438\u043b\u0435\u043d\u0438\u044f DDoS-\u0430\u0442\u0430\u043a \u0438 \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0439 \u0441\u0435\u0442\u0438 | ProHoster","og:description":"\u0420\u0430\u0441\u043a\u0440\u044b\u0442\u044b \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e\u0431","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-upnp-podhodyashhaya-dlya-usileniya-ddos-atak-i-skanirovaniya-vnutrennej-seti","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-09T23:42:15+00:00","article:modified_time":"2020-06-09T23:42:15+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"84662","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:53:24","updated":"2022-09-27 14:10:17","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/84662","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=84662"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/84662\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/84663"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=84662"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=84662"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=84662"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}