Kwetsbaarheid in UPnP, geschikt voor het versterken van DDoS-aanvallen en het scannen van interne netwerken
Informatie over de kwetsbaarheid (CVE-2020-12695) in het UPnP-protocol is onthuld, waarmee verkeer naar een willekeurige ontvanger kan worden verzonden door gebruik te maken van de in de standaard voorziene 'SUBSCRIBE'-operatie. De kwetsbaarheid heeft de codenaam CallStranger gekregen. Deze kwetsbaarheid kan worden gebruikt voor het extraheren van gegevens uit netwerken die worden beschermd door datalekpreventiesystemen (DLP), voor het scannen van poorten van computers in een intern netwerk, evenals voor het versterken van DDoS-aanvallen met behulp van miljoenen apparaten die verbonden zijn met […]
