En sÄrbarhet i UPnP som kan anvÀndas för att förstÀrka DDoS-attacker och skanna interna nÀtverk
Information om en sĂ„rbarhet (CVE-2020-12695) i UPnP-protokollet har avslöjats, vilket möjliggör att trafik kan skickas till en godtycklig mottagare med hjĂ€lp av den operation som anges i standarden "SUBSCRIBE". SĂ„rbarheten har fĂ„tt kodnamnet CallStranger. SĂ„rbarheten kan anvĂ€ndas för att extrahera data frĂ„n nĂ€tverk som skyddas av datalĂ€ckage-preventionssystem (DLP), för att möjliggöra portscanning av datorer i det interna nĂ€tverket samt för att intensifiera DDoS-attacker med hjĂ€lp av miljoner anslutna […]
