UPnP の脆弱性があるルータを使っていませんか？

Universal Plug and Play (UPnP) の脆弱性に関するアカマイのレポートが興味深かったのでメモ。

• UPnProxy: blackhat proxies via NAT injections | Akamai

丁寧に日本語で要点を纏めてくれた方がいらっしゃったので、まずはこちらから目を通すと良いと思います。

アカマイ社「UPnProxy: Blackhat Proxyies via NAT Injections」を日本語で理解する - orangeitems’s diary

デバイスがこの脆弱性の影響を受ける場合、緩和のオプションはごくわずかです。
最初は、この種の攻撃に対して脆弱でないことを確認した他のものでデバイスを置き換えることです。

上記にもあるように脆弱性がある製品を使っている場合の対策は「原則買い換え」のようです。
ルーターに関しては最近コレガが脆弱性に対策の予定なしと発表^*1したりして物議を醸したりしましたが、こういう件があると故障していなくてもネットワーク器機は定期的に買い換えが必要な機材であるという認識を持つ必要がありそうです。

• ^*1: コレガの無線LANルーター「CG-WGR1200」に脆弱性、対策の予定なし | スラド セキュリティ