Уязвимост в UPnP, подходяща за усилване на DDoS атаки и сканиране на вътрешната мрежа
Разкрити са данни за уязвимостта (CVE-2020-12695) в протокола UPnP, която позволява изпращането на трафик до произволен получател, използвайки предвидената в стандарта операция „SUBSCRIBE“. Уязвимостта е получила кодовото име CallStranger. Тя може да бъде използвана за извличане на данни от мрежи, защитени със системи за предотвратяване на изтичане на данни (DLP), за организиране на сканиране на портове на компютри в вътрешната мрежа, както и за усилване на DDoS атаки с помощта на милиони свързани […]
