UPnP协定漏洞波及数十亿连网装置，可造成DDoS攻击

安全研究人员发现IoT装置仰赖的UPnP协定存在安全漏洞，可让骇客用来扫描网络、窃密，或是以物联网用来助长分散式阻断服务攻击（DDoS）。

编号CVE-2020-12695的漏洞是由土耳其研究人员 Yunus Çadirci发现，和UPnP协定有关。UPnP跑在UDP port 1900埠及TCP埠，用于物联网装置寻找与控制的局域网络（LAN）上其他邻近装置的网络协定。但是UPnP协定是为受信赖的LAN装置而设计，因此缺少流量验证机制，不良预设可能给远端攻击者下手的机会。

研究人员发现UPnP SUBSCRIBE功能中的Callback header值可能被攻击者操控，而造成了类似服务器端的请求伪造（Server-Side Request Forgery，SSRF）漏洞，又被称为CallStranger。CallStranger可被用来造成多种攻击，像是绕过资料泄露防护（DLP）及网络安全装置，引发资讯外泄、从连上互联网的UPnP装置扫描LAN网络的传输埠，或是以这些UPnP装置为基地造成进一步、规模更大的反射式TCP DDoS攻击。讲得明白点，就是这些家用或企业产品，可能被用来发动DDoS攻击。

Çadirci指出，全球数十亿连网产品，包括路由器、电脑、打印机、游戏机、TV、IP摄影机甚至对讲机等，都受CallStranger漏洞影响。

研究人员发现本漏洞后，于去年12月首度联络标准制订组织开放连网协定（Open Connectivity Foundation，OCF），后者今年4月才释出新版规格，而且由于这是存在于UPnP本身的漏洞，相关厂商也花了好一段时间来修补。

ISP和DSL/缆线路由器厂商应检查其产品的UPnP协定，厂商应升级新版规格以修补SUBSCRIBE功能。ISP则可以关闭由外部网络的UPnP Control & Eventing传输埠。企业用户应在装置厂商升级前，实施网络深度防御措施。至于一般家用户，研究人员表示不需关闭UPnP，只是要确保UPnP装置没有曝露在互联网上。

这不是UPnP第一次传出漏洞问题。2018年安全厂商Imperva发现UPnP协定的UPnProxy漏洞，可能让骇客用来发动进阶持续性渗透（APT）攻击或是分散式阻断服务攻击（DDoS）。