Zranitelnost v UPnP vhodná pro zesílení DDoS útoků a skenování vnitřní sítě
Byly zveřejněny informace o zranitelnosti (CVE-2020-12695) v protokolu UPnP, která umožňuje organizovat odesílání provozu na libovolného příjemce pomocí operace „SUBSCRIBE“ specifikované ve standardu. Zranitelnosti bylo přiděleno kódové jméno CallStranger. Tato zranitelnost může být zneužita k vyhledávání dat v sítích chráněných systémy pro prevenci úniků dat (DLP), k provádění skenování portů počítačů ve vnitřní síti a také k posílení DDoS útoků pomocí milionů připojených […]
