JVNVU#357851
UPnP 対応の複数のルータにアクセス制限不備の脆弱性

Universal Plug and Play (UPnP) 対応の複数のルータにはアクセス制限不備の脆弱性が存在します。

UPnP 対応のルータが影響を受ける可能性があります。

UPnP 対応の複数のルータには、WAN 側のインターフェースからの意図しない UPnP リクエストを受け入れてしまう脆弱性が存在します。

認証されていない遠隔の第三者によって、ローカルネットワークの情報を取得されたり、当該製品をプロキシとして使用されたりする可能性があります。

対策方法は、該当製品の開発者にご確認ください。

ワークアラウンドを実施する
以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。

• 該当製品の UPnP 機能を無効にする