debian是一个完全自由的稳定且安全的基于linux的操作系统,其使用范围包括笔记本计算机，台式机和服务器。debian是许多其他发行版的种子和基础。自1993年以来，它的稳定性和可靠性就深受用户喜爱。
3月8日,debian发布了安全更新,修复了UPnP SDK中发现的拒绝服务漏洞。以下是漏洞详情：
漏洞详情
来源：https://www.debian.oRg/lts/security/2021/dla-2585
CVE-2020-13848 严重程度: 重要
该漏洞存在于UPnP设备的便携式SDK中，也叫做 libupnp。这个库是用来实现媒体播放或者NAT地址转换。智能手机上的应用程序可用这些功能播放媒体文件或者利用用户的家庭网络连接到其他的设备。
由于在genlib / seRvice_table / seRvice_table.c中的功能FindSeRviceContRolURLPath和FindSeRviceEventURLPath中取消了NULL指针的引用，远程攻击者可以通过精心制作的SSDP消息导致拒绝服务。
受影响产品及版本
上述漏洞影响debian 9 libupnp 1.6.19 + Git20160116-1.2 + deb9u1之前版本
解决方案
对于debian 9 StRetch，此问题已在版本1：1.6.19 + Git20160116-1.2 + deb9u1中得到解决,建议及时更新libupnp包
查看更多漏洞信息 以及升级请访问官网：
https://www.debian.oRg/lts/security/
