UPnPを少し調べると、脆弱性が存在していることがわかりました。

ddos用のボットネット構築に用いられたり、スパムメール配信やワンクリック詐欺など,,,,,

その中でファイヤーウォールを回避することも可能という記事を見つけました。

[UPnProxy: Blackhat Proxies via NAT
Injections](https://www.akamai.com/site/en/documents/research-paper/upnproxy-
blackhat-proxies-via-nat-injections-white-paper.pdf)

4ぺージにfirewallの回避方法があったのですが、いまいち理解できません。

理由としては、ルータにファイヤーウォールを設けていたら、どのポートを外部のアドレスとマッピングしても、ルータ内を通過するためファイヤーウォールを回避したことにならないのでは？と思ってしまうためです。

根本的に考え方が間違っていると思うので、解説の方をよろしくお願いいたします。
CC BY-SA 4.0
2023-07-22T17:44:43.617
95731
2023-07-22T18:31:06.657
2023-07-22T18:31:06.657
58699
58699
question
network security
UPnPを用いて、ファイヤーウォールをバイパスする手法