云安全日报210308：Debian通用即插即用设备发现拒绝服务漏洞，需要尽快升级
admin
2021-03-08 15:24:16
0次
Debian是一个完全自由的稳定且安全的基于Linux的操作系统,其使用范围包括笔记本计算机，台式机和服务器。Debian是许多其他发行版(例如:Ubuntu、Deepin、Knoppix、PureOS、SteamOS等)的种子和基础。自1993年以来，它的稳定性和可靠性就深受用户喜爱。
3月8日,Debian发布了安全更新,修复了UPnP(通用即插即用设备)SDK中发现的拒绝服务漏洞。以下是漏洞详情：
漏洞详情
来源：https://www.debian.org/lts/security/2021/dla-2585
CVE-2020-13848 严重程度: 重要
该漏洞存在于UPnP设备的便携式SDK中，也叫做 libupnp。这个库是用来实现媒体播放（DLAN）或者NAT地址转换（UPnP IGD）。智能手机上的应用程序可用这些功能播放媒体文件或者利用用户的家庭网络连接到其他的设备。
由于在genlib / service_table / service_table.c中的功能FindServiceControlURLPath和FindServiceEventURLPath中取消了NULL指针的引用，远程攻击者可以通过精心制作的SSDP消息导致拒绝服务（崩溃）。
受影响产品及版本
上述漏洞影响Debian 9 libupnp 1.6.19 + git20160116-1.2 + deb9u1之前版本
解决方案
对于Debian 9 Stretch，此问题已在版本1：1.6.19 + git20160116-1.2 + deb9u1中得到解决,建议及时更新libupnp包
查看更多漏洞信息 以及升级请访问官网：
https://www.debian.org/lts/security/
相关内容
热门资讯
自荐信要怎么写
自荐信要怎么写 1、语气自然 语言和句子要简单明了。不要听上去象别人的话，特别是用一些你从未用过的...
描写古代女子美貌的句子
导语：窈窕淑女，君子好逑，以下是小编精心为大家搜集整理的描写古代女子美貌的句子，供大家参考。描写古代...
过年回家句子
过年回家句子（精选95句） 在平平淡淡的日常中，大家都收藏过自己喜欢的句子吧，根据用途和语气，句子...
抖音点赞最火最高句子
抖音点赞最火最高句子 在平日的学习、工作和生活里，许多人对一些广为流传的句子都不陌生吧，根据用途和...
世界上最悲伤的句子
1、年少青春在还没有经受起挥霍时就已经不复长存，青梅竹马也只是儿时无知岁月用来消遣光阴的无谓道具...
生活积极的句子
关于生活积极的句子 也许一个人，要走过很多的路，经历过生命中无数突如其来的繁华和苍凉后，才会变的成...
激励上进的正能量句子
激励上进的正能量句子 在我们平凡的日常里，大家总少不了接触一些耳熟能详的句子吧，在不同类型的文章里...
纪念烈士缅怀先烈的句子
2022纪念烈士缅怀先烈的句子（精选65句） 在现实生活或工作学习中，大家都接触过比较经典的句子吧...
回归家乡的句子
回归家乡的句子 句子是语言运用的基本单位，它由词、词组(短语)构成，能表达一个完整的意思，如告诉别...
描写小兔子的段落
描写小兔子的段落大全 1、兔子浑身长满了毛茸茸的白毛，远远看去像一团棉花。它的一双红眼睛被白毛包住...