KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-33516 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
在gUPnp 1.0.7和1.1.x以及1.2.x 1.2.5之前发现一个问题。 它允许DNS重新绑定。 远程web服务器可以利用此漏洞来欺骗受害者的浏览器触发针对使用此库实现的本地UPnP服务的操作。 根据受影响的服务，这可以用于数据过滤、数据调整等。
影响范围
应用：gnome gupnp（影响面 Up to (excluding) 1.0.7）
应用：gnome gupnp（影响面 Up to (excluding) 1.2.5）
系统：alibaba_cloud_linux_2.1903 gupnp（影响面 Up to (excluding) 1.0.2-6.1.al7）
系统：alibaba_cloud_linux_3 gupnp（影响面 Up to (excluding) 1.0.6-2.1.al8）
系统：alma_linux_8 gupnp（影响面 Up to (excluding) 1.0.6-2.el8_4）
系统：amazon_2 gupnp（影响面 Up to (excluding) 1.0.2-6.amzn2）
系统：anolis_os_8 gupnp（影响面 Up to (excluding) 1.0.6-2）
系统：debian_12 gupnp（影响面 Up to (excluding) 1.4.0-2）
……另有 19 项受影响环境，详见官方公告
解决方案
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考信息
https://discourse.gnome.org/t/security-relevant-releases-for-gupnp-issue-cve-2021-33516/6536
https://gitlab.gnome.org/GNOME/gupnp/-/issues/24
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。