libupnp, the portable SDK for UPnP Devices allows remote attackers to cause a denial of service (crash) via a crafted SSDP message due to a NULL pointer dereference in the functions FindServiceControlURLPath and FindServiceEventURLPath in genlib/service_table/service_table.c.

For Debian 9 stretch, this problem has been fixed in version 1:1.6.19+git20160116-1.2+deb9u1.

We recommend that you upgrade your libupnp packages.

For the detailed security status of libupnp please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/libupnp

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for libupnp fixes the following issues :

  - CVE-2020-13848: A NULL ptr denial of service via crafted     SSDP message was fixed (boo#1172625)

UPnPデバイス向けポータブルSDKであるlibupnpでは、genlib/service_table/service_table.cの関数FindServiceControlURLPathおよびFindServiceEventURLPathにおけるNULLポインターでリファレンスにより、リモート攻撃者が細工されたSSDPメッセージを介してサービス拒否（クラッシュ）を引き起こすことが可能です。

Debian 9 'Stretch'では、この問題はバージョン1:1.6.19+git20160116-1.2+deb9u1で修正されています。

お使いのlibupnpパッケージをアップグレードすることを推奨します。

libupnpの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/libupnp

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Portable UPnP SDK (aka libupnp) 1.12.1 and earlier allows remote attackers to cause a denial of service     (crash) via a crafted SSDP message due to a NULL pointer dereference in the functions     FindServiceControlURLPath and FindServiceEventURLPath in genlib/service_table/service_table.c.
    (CVE-2020-13848)

Note that Nessus relies on the presence of the package as reported by the vendor.

libupnp (適用於 UPnP 裝置的可攜式 SDK) 允許遠端攻擊者透過特製的 SSDP 訊息造成拒絕服務 (當機)，這是因為 genlib/service_table/service_table.c 中的 FindServiceControlURLPath 和 FindServiceEventURLPath 函式發生 NULL 指標解除參照所導致。

針對 Debian 9 Stretch，已在 1:1.6.19+git20160116-1.2+deb9u1 版本中修正此問題。

建議您升級 libupnp 套件。

如需有關 gupnp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libupnp

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 可移植 UPnP SDK（即 libupnp） 1.12.1 和更早版本允许远程攻击者通过特制的 SSDP 消息造成拒绝服务（崩溃），这是因为 genlib/service_table/service_table.c 中的函数 FindServiceControlURLPath 和 FindServiceEventURLPath 中的空指针取消引用所致。
    (CVE-2020-13848)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

このlibupnpの更新では、次の問題を修正します：

  - CVE-2020-13848：細工されたSSDPメッセージを介したNULLポインターサービス拒否が修正されました（boo#1172625）

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Portable UPnP SDK （別名 libupnp） 1.12.1 以前では、リモートの攻撃者が、genlib/service_table/service_table.c の FindServiceControlURLPath 関数と FindServiceEventURLPath 関数に NULL ポインターデリファレンスがあるため、細工された SSDP メッセージを介してサービス拒否（クラッシュ）を引き起こす可能性があります。
    (CVE-2020-13848)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

libupnp（UPnP 设备的可移植 SDK）允许远程攻击者通过构建的 SSDP 消息造成拒绝服务（崩溃），这是 genlib/service_table/service_table.c 的 FindServiceControlURLPath 和 FindServiceEventURLPath 函数中存在空指针取消引用所致。
使用任何附加文件发送畸形 SUBSCRIBE 或 UNSUBSCRIBE 均可触发此崩溃。

对于 Debian 8“Jessie”，已在版本 1.6.19+git20141001-1+deb8u2 中修复此问题。

建议您升级 libupnp 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

libupnp（UPnP 设备的可移植 SDK）允许远程攻击者通过构建的 SSDP 消息造成拒绝服务（崩溃），这是 genlib/service_table/service_table.c 的 FindServiceControlURLPath 和 FindServiceEventURLPath 函数中存在空指针取消引用所致。

对于 Debian 9 Stretch，已在版本  1:1.6.19+git20160116-1.2+deb9u1 中修复此问题。

建议您升级 libupnp 程序包。

如需了解 libupnp 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libupnp

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Portable UPnP SDK (即 libupnp) 1.12.1 和更舊版本允許遠端攻擊者透過特製的 SSDP 訊息造成拒絕服務 (當機)，這是因為 genlib/service_table/service_table.c 中的 FindServiceControlURLPath 和 FindServiceEventURLPath 函式發生 NULL 指標解除參照所致。
    (CVE-2020-13848)

請注意，Nessus 依賴供應商報告的套件存在。

UPnPデバイス向けポータブルSDKであるlibupnpでは、genlib/service_table/service_table.cの関数FindServiceControlURLPathおよびFindServiceEventURLPathにおけるNULLポインターでリファレンスにより、リモートの攻撃者が細工されたSSDPメッセージを介してサービス拒否（クラッシュ）を引き起こす可能性があります。
このクラッシュは、添付ファイルのいずれかを使用して無効な形式のSUBSCRIBEまたはUNSUBSCRIBEを送信することによって発生する可能性があります。

Debian 8「Jessie」では、この問題はバージョン1.6.19+git20141001-1+deb8u2で修正されました。

libupnp パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE mitre レポート：

ポータブルUPnP SDK（別名libupnp）1.12.1以前では、genlib/service_table/service_table.cの関数FindServiceControlURLPathおよびFindServiceEventURLPathにおけるNULLポインターでリファレンスにより、リモートの攻撃者が細工されたSSDPメッセージを介してサービス拒否（クラッシュ）を引き起こす可能性があります。

libupnp (適用於 UPnP 裝置的可攜式 SDK) 允許遠端攻擊者透過特製的 SSDP 訊息造成拒絕服務 (當機)，這是因為 genlib/service_table/service_table.c 中的 FindServiceControlURLPath 和 FindServiceEventURLPath 函式發生 NULL 指標解除參照所導致。
透過使用任何附加檔案傳送格式錯誤的 SUBSCRIBE 或 UNSUBSCRIBE，可觸發此當機情況。

針對 Debian 8「Jessie」，已在 1.6.19+git20141001-1+deb8u2 版本中修正此問題。

建議您升級 libupnp 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libupnp, the portable SDK for UPnP Devices allows remote attackers to cause a denial of service (crash) via a crafted SSDP message due to a NULL pointer dereference in the functions FindServiceControlURLPath and FindServiceEventURLPath in genlib/service_table/service_table.c.
This crash can be triggered by sending a malformed SUBSCRIBE or UNSUBSCRIBE using any of the attached files.

For Debian 8 'Jessie', this problem has been fixed in version 1.6.19+git20141001-1+deb8u2.

We recommend that you upgrade your libupnp packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE mitre reports :

Portable UPnP SDK (aka libupnp) 1.12.1 and earlier allows remote attackers to cause a denial of service (crash) via a crafted SSDP message due to a NULL pointer dereference in the functions FindServiceControlURLPath and FindServiceEventURLPath in genlib/service_table/service_table.c.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
147187	Debian DLA-2585-1 : libupnp security update	Nessus	Debian Local Security Checks	2021/3/8	2024/1/12	high
138683	openSUSE Security Update : libupnp (openSUSE-2020-805)	Nessus	SuSE Local Security Checks	2020/7/20	2024/2/29	high
147187	DebianDLA-2585-1：libupnpのセキュリティ更新	Nessus	Debian Local Security Checks	2021/3/8	2024/1/12	high
223223	Linux Distros Unpatched Vulnerability : CVE-2020-13848	Nessus	Misc.	2025/3/4	2025/3/4	high
147187	Debian DLA-2585-1：libupnp 安全性更新	Nessus	Debian Local Security Checks	2021/3/8	2024/1/12	high
223223	Linux Distros 未修补的漏洞: CVE-2020-13848	Nessus	Misc.	2025/3/4	2025/3/4	high
138683	openSUSEセキュリティ更新プログラム：libupnp（openSUSE-2020-805）	Nessus	SuSE Local Security Checks	2020/7/20	2024/2/29	high
223223	Linux Distros のパッチ未適用の脆弱性: CVE-2020-13848	Nessus	Misc.	2025/3/4	2025/3/4	high
137247	Debian DLA-2238-1：libupnp 安全更新	Nessus	Debian Local Security Checks	2020/6/9	2021/1/11	high
147187	Debian DLA-2585-1：libupnp 安全更新	Nessus	Debian Local Security Checks	2021/3/8	2024/1/12	high
223223	Linux Distros 未修補弱點：CVE-2020-13848	Nessus	Misc.	2025/3/4	2025/3/4	high
137247	Debian DLA-2238-1: libupnp セキュリティ更新	Nessus	Debian Local Security Checks	2020/6/9	2021/1/11	high
141147	FreeBSD：upnp -- サービス拒否（クラッシュ）（a23871f6-059b-11eb-8758-e0d55e2a8bf9）	Nessus	FreeBSD Local Security Checks	2020/10/5	2024/2/16	high
137247	Debian DLA-2238-1：libupnp 安全性更新	Nessus	Debian Local Security Checks	2020/6/9	2021/1/11	high
137247	Debian DLA-2238-1 : libupnp security update	Nessus	Debian Local Security Checks	2020/6/9	2021/1/11	high
141147	FreeBSD : upnp -- denial of service (crash) (a23871f6-059b-11eb-8758-e0d55e2a8bf9)	Nessus	FreeBSD Local Security Checks	2020/10/5	2024/2/16	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high