UPnP haavatavus, mis sobib DDoS-rünnakute tugevdamiseks ja sisevõrgu skaneerimiseks

Ava teavet haavatavuse (CVE-2020-12695) UPnP protokollis, mis võimaldab suunata liiklust mistahes vastuvõtjale, kasutades standardis ettenähtud toimingut „SUBSCRIBE“. Haavatavusele on antud koodinimi CallStranger. Haavatavust saab kasutada andmete väljavõtmiseks DLP (andmelekke ennetamise) süsteemidega kaitstud võrkudest, arvutite sadamate skaneerimiseks sisevõrgus ning DDoS-rünnakute tugevdamiseks miljoneid globaalvõrku ühendatud UPnP-seadmete kaudu, nagu kaabelmodemid, koduredelid, mängukonsoolid, IP-kaamerad, TV-digiboksid, meedia keskused ja printerid.

Probleem on põhjustatud selle tõttu, et spetsifikatsioonis ettenähtud funktsioon „SUBSCRIBE“ võimaldab igal välisel ründajal saata HTTP-pakette koos Callback päisega ning kasutada UPnP-seadet proksi, et edastada päringuid teistele hostidele. Funktsioon „SUBSCRIBE“ on määratletud UPnP spetsifikatsioonis ja seda kasutatakse teiste seadmete ja teenuste muutuste jälgimiseks. HTTP päise Callback abil saab määrata mis tahes URL-i, millele seade proovib ühendust luua.

Probleemiga on haavatavad peaaegu kõik UPnP rakendused, mis põhinevad spetsiifikatsioon, mis on välja antud enne 17. aprilli. Sealhulgas on haavatavus kinnitatud avatud paketis hostapd traadita juurdepääsupunkti elluviimisega (WPS AP). Parandused on hetkel saadaval parandustena. Jaotustes ei ole veel värskendusi välja antud (Debian, OpenWRT, Ubuntu, RHEL, SUSE, Fedora, Arch). Probleem puudutab ka lahendusi, mis põhinevad avatud UPnP stekil puudutab pupnp , teavet selle paranduste kohta pole veel saadaval.UPnP protokoll määratleb mehhanismi seadmete automaatseks avastamiseks kohalikus võrgus ja nendega suhtlemiseks. Erinevalt sellest, et protokoll on algselt projekteeritud kasutamiseks sisevõrkudes, ei eelda see mingeid autentimise ega kontrollimise vorme. Sellest hoolimata ei lülita miljonid seadmed UPnP toetust välja väliste võrgu liidestes ja

püsivad avatud globaalvõrgust päringute jaoks. Rünnak võib toimuda mis tahes sarnase UPnP-seadme kaudu. Rünnak võib toimuda mis tahes sarnase UPnP-seadme kaudu.
Näiteks võivad Xbox One konsoolid olla rünnatavad võrguporti 2869 kaudu, kuna nad võimaldavad jälgida selliseid muudatusi nagu sisu jagamise võimaldamine SUBSCRIBE käsu kaudu.

Open Connectivity Foundation (OCF) organisatsioon sai probleemist teada eelmise aasta lõpus, kuid alguses keeldus seda käsitlemast kui spetsifikatsiooni haavatavust. Pärast detailselt kirjeldatud aruande esitamist tunnustati probleemi olemasolu ja spetsifikatsiooni lisati nõue kasutada UPnP-d ainult LAN-liidestel. Kuna probleem tuleneb standardi puudujääkidest, võib haavatavuse parandamine eri seadmetes võtta kaua aega, ning vanade seadmete jaoks ei pruugi tarkvarauuendusi kunagi tulla.

Kaitse möödaviigu meetoditena soovitatakse isoleerida UPnP-seadmed välistest päringutest tulemüüriga, blokeerida välised HTTP-päringud „SUBSCRIBE” ja „NOTIFY” rünnakute ennetamise süsteemides või keelata UPnP-protokoll väliste võrguliideste puhul. Tootjatel on soovitatav keelduda SUBSCRIBE funktsiooni sisselülitamisest vaike seadistustes ja piirata selle aktiveerimist ainult sisevõrgust saadud päringutega.
Oma seadmete haavatavuse testimiseks avaldati spetsiaalne tööriist, mis on kirjutatud Pythonis ja levitatakse MIT litsentsi alusel.

Allikas: opennet.ru