Ranljivost v UPnP, primerna za okrepitev DDoS napadov in skeniranje notranjih omrežij
Byly odhaleny informace o zranitelnosti (CVE-2020-12695) v protokolu UPnP, která umožňuje organizovat odesílání provozu k libovolnému příjemci pomocí ve standardu předpokládané operace „SUBSCRIBE“. Zranitelnosti bylo přiděleno kódové jméno CallStranger. Zranitelnost lze použít ke zpracování dat z sítí chráněných systémy prevence úniků dat (DLP), organizování skenování portů počítačů ve vnitřní síti, stejně jako pro zesílení DDoS útoků pomocí milionů připojených […]
