{"id":84662,"date":"2020-06-10T01:42:15","date_gmt":"2020-06-09T23:42:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-upnp-podhodyashhaya-dlya-usileniya-ddos-atak-i-skanirovaniya-vnutrennej-seti"},"modified":"2020-06-10T01:42:15","modified_gmt":"2020-06-09T23:42:15","slug":"uyazvimost-v-upnp-podhodyashhaya-dlya-usileniya-ddos-atak-i-skanirovaniya-vnutrennej-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-upnp-podhodyashhaya-dlya-usileniya-ddos-atak-i-skanirovaniya-vnutrennej-seti","title":{"rendered":"Vuln\u00e9rabilit\u00e9 dans UPnP, adapt\u00e9e pour renforcer les attaques DDoS et scanner le r\u00e9seau interne","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

D\u00e9voil\u00e9<\/a><\/noindex> des informations sur une vuln\u00e9rabilit\u00e9<\/a><\/noindex> (CVE-2020-12695<\/a><\/noindex>) dans le protocole UPnP, permettant d'organiser l'envoi de trafic vers n'importe quelle destination, en utilisant l'op\u00e9ration pr\u00e9vue par la norme \u00ab SUBSCRIBE \u00bb. La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9sign\u00e9e par un code de nom CallStranger<\/a><\/noindex>. La vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e pour extraire des donn\u00e9es de r\u00e9seaux prot\u00e9g\u00e9s par des syst\u00e8mes de pr\u00e9vention des fuites de donn\u00e9es (DLP), pour organiser des scans de ports des ordinateurs au sein d'un r\u00e9seau interne, ainsi que pour amplificateur des attaques DDoS \u00e0 l'aide de millions d'appareils UPnP connect\u00e9s \u00e0 Internet, tels que des modems c\u00e2ble, des routeurs domestiques, des consoles de jeux, des cam\u00e9ras IP, des d\u00e9codeurs TV, des centres multim\u00e9dias et des imprimantes.<\/p>\n

Le probl\u00e8me est caus\u00e9e<\/a><\/noindex> en ce sens que la fonction \u00ab SUBSCRIBE \u00bb sp\u00e9cifi\u00e9e permet \u00e0 tout attaquant externe d'envoyer des paquets HTTP avec l'en-t\u00eate Callback et d'utiliser l'appareil UPnP comme un proxy pour envoyer des requ\u00eates vers d'autres h\u00f4tes. La fonction \u00ab SUBSCRIBE \u00bb est d\u00e9finie dans la sp\u00e9cification UPnP et est utilis\u00e9e pour suivre les changements sur d'autres appareils et services. Gr\u00e2ce \u00e0 l'en-t\u00eate HTTP Callback, il est possible de d\u00e9finir une URL arbitraire \u00e0 laquelle l'appareil tentera de se connecter. <\/p>\n

\"Vuln\u00e9rabilit\u00e9<\/a><\/noindex><\/center><\/p>\n

La probl\u00e9matique concerne presque toutes les mises en \u0153uvre de UPnP, bas\u00e9es sur la sp\u00e9cification<\/a><\/noindex>, publi\u00e9e avant le 17 avril. Il est notamment confirm\u00e9 que la vuln\u00e9rabilit\u00e9 est v\u00e9rifi\u00e9e<\/a><\/noindex> dans un package ouvert hostapd<\/a><\/noindex> avec une mise en \u0153uvre de point d'acc\u00e8s sans fil (WPS AP). Un correctif est actuellement disponible sous forme de patches<\/a><\/noindex>. Les mises \u00e0 jour dans les distributions n'ont pas encore \u00e9t\u00e9 publi\u00e9es (Debian<\/a><\/noindex>, OpenWRT<\/a><\/noindex>, Ubuntu<\/a><\/noindex>, RHEL<\/a><\/noindex>, SUSE<\/a><\/noindex>, Fedora<\/a><\/noindex>, Arch<\/a><\/noindex>). Le probl\u00e8me concerne \u00e9galement touche<\/a><\/noindex> des solutions bas\u00e9es sur la pile UPnP ouverte pupnp<\/a><\/noindex>, pour lesquelles aucune information sur des correctifs n'est encore disponible.<\/p>\n

Le protocole UPnP d\u00e9finit un m\u00e9canisme pour la d\u00e9couverte automatique des appareils sur un r\u00e9seau local et leur interaction. Ce protocole a \u00e9t\u00e9 initialement con\u00e7u pour une utilisation dans des r\u00e9seaux locaux internes et ne pr\u00e9voit pas de forme d'authentification ou de v\u00e9rification. Malgr\u00e9 cela, des millions d'appareils ne d\u00e9sactivent pas le support UPnP sur leurs interfaces r\u00e9seau externes et restent accessibles<\/a><\/noindex> aux requ\u00eates provenant d'Internet. L'attaque peut \u00eatre r\u00e9alis\u00e9e via n'importe quel appareil UPnP de ce type.
\nPar exemple, les consoles Xbox One peuvent \u00eatre attaqu\u00e9es via le port r\u00e9seau 2869, car elles permettent de suivre via la commande SUBSCRIBE des changements tels que le partage de contenu.<\/p>\n

L'organisation Open Connectivity Foundation (OCF) a \u00e9t\u00e9 inform\u00e9e d'un probl\u00e8me \u00e0 la fin de l'ann\u00e9e derni\u00e8re, mais a d'abord refus\u00e9 de le consid\u00e9rer comme une vuln\u00e9rabilit\u00e9 dans la sp\u00e9cification. Apr\u00e8s un rapport plus d\u00e9taill\u00e9, la pr\u00e9sence du probl\u00e8me a \u00e9t\u00e9 reconnue et une exigence d'utilisation de UPnP uniquement sur les interfaces LAN a \u00e9t\u00e9 ajout\u00e9e \u00e0 la sp\u00e9cification. \u00c9tant donn\u00e9 que le probl\u00e8me est caus\u00e9 par un d\u00e9faut dans la norme, la correction de la vuln\u00e9rabilit\u00e9 sur des dispositifs individuels peut prendre beaucoup de temps, et pour les anciens appareils, des mises \u00e0 jour du firmware peuvent ne pas \u00eatre disponibles.<\/p>\n

Comme solutions de contournement pour la protection, il est recommand\u00e9 d'isoler les appareils UPnP des requ\u00eates externes \u00e0 l'aide d'un pare-feu, de bloquer les requ\u00eates HTTP externes \u00ab SUBSCRIBE \u00bb et \u00ab NOTIFY \u00bb sur les syst\u00e8mes de pr\u00e9vention des attaques ou de d\u00e9sactiver le protocole UPnP sur les interfaces r\u00e9seau externes. Il est conseill\u00e9 aux fabricants de d\u00e9sactiver la fonction SUBSCRIBE dans les param\u00e8tres par d\u00e9faut et de ne l'activer que pour les requ\u00eates en provenance du r\u00e9seau interne.
\nPour tester la vuln\u00e9rabilit\u00e9 de vos appareils publi\u00e9e<\/a><\/noindex> un outil sp\u00e9cialement con\u00e7u, \u00e9crit en Python et distribu\u00e9 sous licence MIT. <\/p>\n

<\/a><\/noindex><\/p>\n

Source : opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0430\u0441\u043a\u0440\u044b\u0442\u044b \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2020-12695) \u0432 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0435 UPnP, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u0435\u043b\u044e, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u043f\u0440\u0435\u0434\u0443\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u043d\u0443\u044e \u0432 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u0435 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u044e «SUBSCRIBE». \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0440\u0438\u0441\u0432\u043e\u0435\u043d\u043e \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f CallStranger. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u0438\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u044f \u0434\u0430\u043d\u043d\u044b\u0445 \u0438\u0437 \u0441\u0435\u0442\u0435\u0439, \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u043c\u0438 \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0443\u0442\u0435\u0447\u0435\u043a \u0434\u0430\u043d\u043d\u044b\u0445 (DLP), \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u0440\u0442\u043e\u0432 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043e\u0432 \u0432\u043e \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0439 \u0441\u0435\u0442\u0438, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0434\u043b\u044f \u0443\u0441\u0438\u043b\u0435\u043d\u0438\u044f DDoS-\u0430\u0442\u0430\u043a \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u043c\u0438\u043b\u043b\u0438\u043e\u043d\u043e\u0432 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0451\u043d\u043d\u044b\u0445 \u043a […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":84663,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-84662","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vuln\u00e9rabilit\u00e9 dans UPnP, propice \u00e0 l'amplification des attaques DDoS et au scan des r\u00e9seaux internes | ProHoster","description":"Des informations ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es sur","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-upnp-podhodyashhaya-dlya-usileniya-ddos-atak-i-skanirovaniya-vnutrennej-seti","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 UPnP, \u043f\u043e\u0434\u0445\u043e\u0434\u044f\u0449\u0430\u044f \u0434\u043b\u044f \u0443\u0441\u0438\u043b\u0435\u043d\u0438\u044f DDoS-\u0430\u0442\u0430\u043a \u0438 \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0439 \u0441\u0435\u0442\u0438 | ProHoster","og:description":"\u0420\u0430\u0441\u043a\u0440\u044b\u0442\u044b \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e\u0431","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-upnp-podhodyashhaya-dlya-usileniya-ddos-atak-i-skanirovaniya-vnutrennej-seti","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-09T23:42:15+00:00","article:modified_time":"2020-06-09T23:42:15+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"84662","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:53:24","updated":"2022-09-27 14:10:17","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/84662","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=84662"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/84662\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/84663"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=84662"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=84662"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=84662"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}