UPnP インターネットゲートウェイデバイス（IGD）のポートマッピング一覧

medium Nessus プラグイン ID 94048

Language:

概要

リモートデバイスのUPnP IGDによって作成されたポートマッピングを一覧表示することができました。

説明

UPnPデータによると、リモートデバイスは、インターネットゲートウェイデバイス（IGD）標準デバイスコントロールプロトコルをサポートするNATルーターです。Nessusは、ポートをデバイスの外部インターフェイスからスキャナーアドレスにリダイレクトする「ポートマッピング」を一覧表示することができました。

認証されていないリモートの攻撃者がこの問題（JavaScriptや悪意のあるFlashアニメーションなど）を悪用し、デバイスのファイアウォールに穴を開ける可能性があります。認証されていない近接の攻撃者が、このインターフェイスに無制限にアクセスできます。