Date: May 25th 2006

E' stata riscontrata una vulnerabilità in WRT54GS wireless router. Un utente remoto collegato alla lan interna potrebbe far forwardare i pacchetti verso un host remoto.

Un utente remoto collegato sull'interfaccia interna (lato LAN) potrebbe settando il parametro UPnp InternalClient redirigere il traffico su di un altro host esterno al network.

Maggiori informazioni sono disponibili presso:

http://www.securityview.org/dutch-student-finds-a-bug-in-upnp.html
http://www.securityview.org/how-does- the-upnp-flaw-works.html

Soluzione:
Il vendor ha rilasciato il seguente fix (4.71.1).

Alla prossima
D'Amato Luigi
Admin SecurityWireless
http://www.securitywireless.info