UPnP Internet 网关设备 (IGD) 端口映射操纵
medium Nessus 插件 ID 35707
语言：
简介
可以将端口重定向添加到远程路由器。描述
根据其 UPnP 数据，该远程设备是一种支持 Internet 网关设备 (IGD) 标准化设备控制协议的 NAT 路由器。Nessus 可添加将端口从设备外部接口重定向到扫描仪地址的“端口映射”。未经身份验证的远程攻击者可利用此问题（例如，通过 JavaScript 或恶意 Flash 动画），在设备防火墙上开凿漏洞。未经身份验证的邻近攻击者拥有对此界面的自由访问权。
解决方案
请禁用 IGD 或限制对信任的网络的访问。另见
https://github.com/filetofirewall/fof
https://www.gnucitizen.org/blog/flash-upnp-attack-faq/
https://en.wikipedia.org/wiki/Internet_Gateway_Device_Protocol