教育機構ANA通報平台

發佈編號 TACERT-ANA-2020041404041111 發佈時間 2020-04-14 16:05:11
事故類型 ANA-資安訊息 發現時間 2020-04-10 08:27:11
影響等級 低
[主旨說明:]【資安訊息】UPnP網路協定之資安弱點--補參考資料連結
[內容說明:]

轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-ANA-202004-0001TWCERT/CC接獲國際情資指出，UPnP Subscribe功能存在資安弱點，影響不局限於單一產品，採用UPnP協定之設備或系統皆可能受到影響。攻擊者存取UPnP終端設備，進行以下攻擊：1. 攻擊者可利用網際網路開放之UPnP設備，來進行反射放大TCP DDoS攻擊2. 攻擊者可透過UPnP Subscribe的功能，使UPnP設備向外部網域洩漏資料參考資料

[影響平台:]

使用UPnP協定之設備
[建議措施:]

1. 限制UPnP裝置暴露於Internet上2. 監控UPnP類型的DDOS流量
[參考資料:]

https://cert.tanet.edu.tw/pdf/callstranger.pdf

(此通報僅在於告知相關資訊，並非為資安事件)，如果您對此通報的內容有疑問或有關於此事件的建議，歡迎與我們連絡。
教育機構資安通報應變小組
網址：https://info.cert.tanet.edu.tw/
專線電話：07-5250211
網路電話：98400000
E-Mail：service@cert.tanet.edu.tw