JVNDB-2011-002341

UPnP 対応の複数のルータにアクセス制限不備の脆弱性

Universal Plug and Play (UPnP) 対応の複数のルータにはアクセス制限不備の脆弱性が存在します。

UPnP 対応の複数のルータには、WAN 側のインターフェースからの意図しない UPnP リクエストを受け入れてしまう脆弱性が存在します。

（複数のベンダ）

• （複数の製品）

UPnP 対応のルータが影響を受ける可能性があります。

認証されていない遠隔の第三者によって、ローカルネットワークの情報を取得されたり、当該製品をプロキシとして使用されたりする可能性があります。

対策方法は、該当製品の開発者にご確認ください。

[ワークアラウンドを実施する]
以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。

　　* 該当製品の UPnP 機能を無効にする

1. JVN : JVNVU#357851
2. US-CERT Vulnerability Note : VU#357851

• [2011年10月12日]
    掲載