NAT-PMP の検出(リモートネットワーク)

high Nessus プラグイン ID 73124

概要

リモートネットワークに関する情報を得ることができます。

説明

リモートデバイスで、NAT-PMP プロトコルが有効です。このプロトコルにより、ローカルサブネット上のアプリケーションは、ポートマッピングを外部から内部へと要求できるようになります。

このサービスが外部から到達できる場合、攻撃者がネットワークの情報をさらに入手し、動的ポートマッピングを作成することにより、ネットワークに侵入する可能性があります。

ソリューション

UDP ポート 5351 への着信トラフィックをフィルター処理してください。

プラグインの詳細

深刻度: High

ID: 73124

ファイル名: nat_pmp_remote.nasl

バージョン: 1.5

タイプ: remote

ファミリー: Service detection

公開日: 2014/3/20

更新日: 2019/3/6

サポートされているセンサー: Nessus

参照情報

CERT: 184540