Sårbarhet i UPnP som er egnet for å forsterke DDoS-angrep og skanning av interne nettverk
Det har blitt avdekket informasjon om sårbarheten (CVE-2020-12695) i UPnP-protokollen, som muliggjør sending av trafikk til en vilkårlig mottaker ved å bruke standardoperasjonen "SUBSCRIBE". Sårbarheten har fått kode navnet CallStranger. Den kan brukes til å hente ut data fra nettverk beskyttet av datalekkasjebeskyttelsessystemer (DLP), organisere portskanning av datamaskiner i et internt nettverk, samt forsterke DDoS-angrep med tusenvis av tilkoblede […]
