Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드
UPNP 기능이 외부에서 작동하게 될 수있는 문제
| 첫 번째 판은 2015 년 9 월 11 일 |
○ 요약
UPNP 함수는 외부에서 작동 할 수 있다고보고되었습니다
UPNP (Universal Plug and Play)는 호환 장치를 네트워크에 연결하여 네트워크에서 다양한 서비스를 사용할 수있는 기능입니다
IP 전화와 같은 커뮤니케이션이 수신으로 시작될 수있는 응용 프로그램의 경우 라우터의 NAT 기능 등에 의해 외부 및 내부 통신이 차단되는 상황에서 응용 프로그램이 제대로 작동하지 않을 수 있으므로 UPNP는 UPNP 호환 장치 (IP 전화)가 응용 프로그램에 필요한 외부 및 내부 등장을 필요로하는 기능을 갖습니다
많은 UPNP 호환 라우터 구현에는 UPNP 호환 장치를 인증하는 기능이 없으며 URL 및 요청 메시지 컨텐츠가 쉽게 추론 될 수 있다고보고되었습니다
이러한 UPNP 호환 라우터의 경우 네트워크에 연결된 터미널에서 제작 된 웹 페이지에 액세스하면 UPNP 기능이 실현되지 않고 작동하여 외부에서 내부로 전환 할 수 있음을 지적했습니다
・ 참조 정보
UPNP (Universal Plug and Play)는 호환 장치를 네트워크에 연결하여 네트워크에서 다양한 서비스를 사용할 수있는 기능입니다
IP 전화와 같은 커뮤니케이션이 수신으로 시작될 수있는 응용 프로그램의 경우 라우터의 NAT 기능 등에 의해 외부 및 내부 통신이 차단되는 상황에서 응용 프로그램이 제대로 작동하지 않을 수 있으므로 UPNP는 UPNP 호환 장치 (IP 전화)가 응용 프로그램에 필요한 외부 및 내부 등장을 필요로하는 기능을 갖습니다
많은 UPNP 호환 라우터 구현에는 UPNP 호환 장치를 인증하는 기능이 없으며 URL 및 요청 메시지 컨텐츠가 쉽게 추론 될 수 있다고보고되었습니다
이러한 UPNP 호환 라우터의 경우 네트워크에 연결된 터미널에서 제작 된 웹 페이지에 액세스하면 UPNP 기능이 실현되지 않고 작동하여 외부에서 내부로 전환 할 수 있음을 지적했습니다
・ 참조 정보
- 1> 취약성 정보 색인
UPNP가있는 여러 라우터 제품에서 불충분 한 보안 기능이 구현됩니다
○ 제품에 미치는 영향
라우터에서 UPNP 함수가 활성화되면 LAN 터미널에서 제작 된 웹 페이지에 액세스하면 사용자가 깨닫지 않고 웹 페이지에 내장 된 스크립트에 의해 UPNP 기능이 작동 할 수 있으며 일부 포트는 라우터의 NAT 기능으로 열립니다
일부 네트워크 장치 (FitelNet) 제품도 UPNP 기능을 제공하며 사용 방법에 따라이 취약점에 영향을 줄 수 있습니다
UPNP 함수가 기본적으로 꺼져 있습니다
일부 네트워크 장치 (FitelNet) 제품도 UPNP 기능을 제공하며 사용 방법에 따라이 취약점에 영향을 줄 수 있습니다
UPNP 함수가 기본적으로 꺼져 있습니다
| × : 영향 = :이 기능이 지원되지 않으므로 효과가 없습니다 |
|
○ 일하는 방법
UPNP-SERVER 활성화가 설정되지 않은 경우 UPNP가 비활성화됩니다
젠 토토-SERVER ACCESS-GROUP 1
액세스 목록 1 허가 XXXX 0000
모든 권리 보유, 저작권 (c) Furukawa Electric Co, Ltd 2015