{"id":84662,"date":"2020-06-10T01:42:15","date_gmt":"2020-06-09T23:42:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-upnp-podhodyashhaya-dlya-usileniya-ddos-atak-i-skanirovaniya-vnutrennej-seti"},"modified":"2020-06-10T01:42:15","modified_gmt":"2020-06-09T23:42:15","slug":"uyazvimost-v-upnp-podhodyashhaya-dlya-usileniya-ddos-atak-i-skanirovaniya-vnutrennej-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimost-v-upnp-podhodyashhaya-dlya-usileniya-ddos-atak-i-skanirovaniya-vnutrennej-seti","title":{"rendered":"Vulnerabilno\u015b\u0107 w UPnP, kt\u00f3ra mo\u017ce by\u0107 wykorzystana do wzmocnienia atak\u00f3w DDoS i skanowania sieci wewn\u0119trznej","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Odkryto<\/a><\/noindex> informacje o vulnerablista<\/a><\/noindex> (CVE-2020-12695<\/a><\/noindex>) w protokole UPnP, kt\u00f3ry umo\u017cliwia przesy\u0142anie ruchu do dowolnego odbiorcy, wykorzystuj\u0105c przewidzian\u0105 w standardzie operacj\u0119 \u201eSUBSCRIBE\u201d. Wp\u0142ywu nadano kodowe imi\u0119 CallStranger<\/a><\/noindex>. Wykorzystanie tej podatno\u015bci mo\u017ce prowadzi\u0107 do wyci\u0105gania danych z sieci chronionych systemami zapobiegania wyciekom danych (DLP), organizowania skanowania port\u00f3w komputer\u00f3w w wewn\u0119trznej sieci, a tak\u017ce wzmacniania atak\u00f3w DDoS za pomoc\u0105 milion\u00f3w pod\u0142\u0105czonych do globalnej sieci urz\u0105dze\u0144 UPnP, takich jak modemy kablowe, domowe routery, konsole do gier, kamery IP, dekodery TV, centra multimedialne i drukarki.<\/p>\n

Problem jest spowodowany<\/a><\/noindex> polega na tym, \u017ce przewidziana w specyfikacji funkcja \u201eSUBSCRIBE\u201d pozwala dowolnemu zewn\u0119trznemu atakuj\u0105cemu na wysy\u0142anie pakiet\u00f3w HTTP z nag\u0142\u00f3wkiem Callback i u\u017cywanie urz\u0105dzenia UPnP jako proxy do przesy\u0142ania \u017c\u0105da\u0144 do innych host\u00f3w. Funkcja \u201eSUBSCRIBE\u201d zosta\u0142a zdefiniowana w specyfikacji UPnP i s\u0142u\u017cy do \u015bledzenia zmian w innych urz\u0105dzeniach i us\u0142ugach. Za pomoc\u0105 nag\u0142\u00f3wka HTTP Callback mo\u017cna okre\u015bli\u0107 dowolny adres URL, na kt\u00f3ry urz\u0105dzenie podejmie pr\u00f3b\u0119 po\u0142\u0105czenia. <\/p>\n

\"Vulnerabilno\u015b\u0107<\/a><\/noindex><\/center><\/p>\n

Problem dotyczy prawie wszystkich realizacji UPnP opartych na specyfikacji<\/a><\/noindex>, wydanej przed 17 kwietnia. W tym kontek\u015bcie potwierdzenie podatno\u015bci potwierdzono<\/a><\/noindex> w publicznym pakiecie hostapd<\/a><\/noindex> z realizacj\u0105 punktu dost\u0119powego (WPS AP). Poprawki s\u0105 na razie dost\u0119pne w postaci poprawek<\/a><\/noindex>. W dystrybucjach aktualizacje jeszcze nie zosta\u0142y wydane (Debian<\/a><\/noindex>, OpenWRT<\/a><\/noindex>, Ubuntu<\/a><\/noindex>, RHEL<\/a><\/noindex>, SUSE<\/a><\/noindex>, Fedora<\/a><\/noindex>, Arch<\/a><\/noindex>). Problem dotyczy r\u00f3wnie\u017c rozwi\u0105za\u0144 opartych na otwartym stosie UPnP<\/a><\/noindex> pupnp , dla kt\u00f3rego na razie brak informacji o poprawkach.<\/a><\/noindex>Protok\u00f3\u0142 UPnP okre\u015bla mechanizm automatycznego odkrywania urz\u0105dze\u0144 w lokalnej sieci i wsp\u00f3\u0142pracy z nimi. Protok\u00f3\u0142 ten zosta\u0142 pierwotnie zaprojektowany do u\u017cywania w wewn\u0119trznych sieciach lokalnych i nie przewiduje \u017cadnych form autoryzacji ani weryfikacji. Pomimo tego miliony urz\u0105dze\u0144 nie wy\u0142\u0105czaj\u0105 wsparcia dla UPnP na zewn\u0119trznych interfejsach sieciowych i<\/p>\n

pozostaj\u0105 dost\u0119pne dla \u017c\u0105da\u0144 z globalnej sieci. Atak mo\u017ce by\u0107 przeprowadzony przez dowolne podobne urz\u0105dzenie UPnP.<\/a><\/noindex> do zapyta\u0144 z globalnej sieci. Atak mo\u017ce by\u0107 przeprowadzony za po\u015brednictwem dowolnego podobnego urz\u0105dzenia UPnP.
\nNa przyk\u0142ad, konsolki Xbox One mog\u0105 by\u0107 atakowane przez port sieciowy 2869, poniewa\u017c umo\u017cliwiaj\u0105 \u015bledzenie takich zmian jak udost\u0119pnianie tre\u015bci za pomoc\u0105 polecenia SUBSCRIBE.<\/p>\n

Organizacja Open Connectivity Foundation (OCF) zosta\u0142a poinformowana o problemie pod koniec ubieg\u0142ego roku, ale pocz\u0105tkowo odm\u00f3wi\u0142a traktowania go jako luk\u0119 w specyfikacji. Po dalszych, bardziej szczeg\u00f3\u0142owych raportach istnienie problemu zosta\u0142o uznane, a w specyfikacji dodano zalecenie u\u017cywania UPnP tylko na interfejsach LAN. Poniewa\u017c problem wynika z niedoci\u0105gni\u0119cia w standardzie, naprawa luk w poszczeg\u00f3lnych urz\u0105dzeniach mo\u017ce zaj\u0105\u0107 du\u017co czasu, a dla starszych urz\u0105dze\u0144 aktualizacje oprogramowania mog\u0105 si\u0119 nie pojawi\u0107.<\/p>\n

Jako rozwi\u0105zania alternatywne w celu ochrony zaleca si\u0119 izolowanie urz\u0105dze\u0144 UPnP od zewn\u0119trznych zapyta\u0144 za pomoc\u0105 zapory sieciowej, blokowanie zewn\u0119trznych zapyta\u0144 HTTP \u201eSUBSCRIBE\u201d i \u201eNOTIFY\u201d na systemach zapobiegania atakom lub wy\u0142\u0105czenie protoko\u0142u UPnP na zewn\u0119trznych interfejsach sieciowych. Producenci s\u0105 zach\u0119cani do wy\u0142\u0105czenia funkcji SUBSCRIBE w domy\u015blnych ustawieniach i ograniczenia jej w\u0142\u0105czenia wy\u0142\u0105cznie do przyjmowania zapyta\u0144 z wewn\u0119trznej sieci.
\nAby przetestowa\u0107 podatno\u015b\u0107 swoich urz\u0105dze\u0144 na luk\u0119 opublikowano<\/a><\/noindex> specjalne narz\u0119dzie, napisane w j\u0119zyku Python i udost\u0119pniane na licencji MIT. <\/p>\n

<\/a><\/noindex><\/p>\n

\u0179r\u00f3d\u0142o: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0430\u0441\u043a\u0440\u044b\u0442\u044b \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2020-12695) \u0432 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0435 UPnP, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u0435\u043b\u044e, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u043f\u0440\u0435\u0434\u0443\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u043d\u0443\u044e \u0432 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u0435 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u044e «SUBSCRIBE». \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0440\u0438\u0441\u0432\u043e\u0435\u043d\u043e \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f CallStranger. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u0438\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u044f \u0434\u0430\u043d\u043d\u044b\u0445 \u0438\u0437 \u0441\u0435\u0442\u0435\u0439, \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u043c\u0438 \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0443\u0442\u0435\u0447\u0435\u043a \u0434\u0430\u043d\u043d\u044b\u0445 (DLP), \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u0440\u0442\u043e\u0432 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043e\u0432 \u0432\u043e \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0439 \u0441\u0435\u0442\u0438, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0434\u043b\u044f \u0443\u0441\u0438\u043b\u0435\u043d\u0438\u044f DDoS-\u0430\u0442\u0430\u043a \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u043c\u0438\u043b\u043b\u0438\u043e\u043d\u043e\u0432 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0451\u043d\u043d\u044b\u0445 \u043a […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":84663,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-84662","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Wra\u017cliwo\u015b\u0107 w UPnP, odpowiednia do wzmocnienia atak\u00f3w DDoS i skanowania wewn\u0119trznej sieci | ProHoster","description":"Ujawnione informacje o","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimost-v-upnp-podhodyashhaya-dlya-usileniya-ddos-atak-i-skanirovaniya-vnutrennej-seti","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 UPnP, \u043f\u043e\u0434\u0445\u043e\u0434\u044f\u0449\u0430\u044f \u0434\u043b\u044f \u0443\u0441\u0438\u043b\u0435\u043d\u0438\u044f DDoS-\u0430\u0442\u0430\u043a \u0438 \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0439 \u0441\u0435\u0442\u0438 | ProHoster","og:description":"\u0420\u0430\u0441\u043a\u0440\u044b\u0442\u044b \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e\u0431","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimost-v-upnp-podhodyashhaya-dlya-usileniya-ddos-atak-i-skanirovaniya-vnutrennej-seti","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-09T23:42:15+00:00","article:modified_time":"2020-06-09T23:42:15+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"84662","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:53:24","updated":"2022-09-27 14:10:17","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/84662","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=84662"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/84662\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/84663"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=84662"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=84662"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=84662"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}