CVE-2012-5959 — 神龙十问 AI 深度分析摘要

🚨 **本质**：libupnp SDK中 `unique_service_name()` 函数存在**基于栈的缓冲区溢出**。🔥 **后果**：远程攻击者可利用特制UDP包**执行任意代码**，彻底接管设备。

🛠️ **缺陷点**：SSDP解析器 (`ssdp/ssdp_server.c`) 处理逻辑不当。⚠️ **CWE**：数据未提供具体CWE编号，但属于典型的**栈溢出**缺陷。

📦 **组件**：libupnp (Portable SDK for UPnP Devices)。📅 **版本**：**1.6.18之前**的所有版本。🏢 **厂商**：Intel SDK (现Cisco等厂商均有涉及)。

💻 **权限**：**任意代码执行** (RCE)。📂 **数据**：可完全控制受影响设备，窃取数据或作为跳板攻击内网。

📶 **门槛**：**低**。🌐 **网络**：远程利用。🔑 **认证**：**无需认证**。📤 **触发**：发送包含长UDN字段 (::) 的UDP数据包即可。

📜 **Exp**：数据中未列出具体PoC链接。📢 **公告**：Cisco、Debian、SUSE等已发布安全公告，暗示利用可行性高。

🔍 **自查**：检查系统是否运行 **libupnp < 1.6.18**。📡 **扫描**：检测UPnP服务端口，分析SSDP响应中的UDN字段长度。

🛡️ **补丁**：**已修复**。📢 **参考**：Cisco、Debian (DSA-2614)、SUSE (openSUSE-SU-2013:0255) 均发布了官方补丁。

🚧 **规避**：若无补丁，建议**禁用UPnP服务**或配置防火墙**限制UDP入站流量**，阻断SSDP解析入口。

🔥 **优先级**：**极高**。🚨 **理由**：远程无需认证即可RCE，影响广泛（路由器/IoT常见），必须立即升级或隔离。