UPnP機能を外部から操作される可能性が報告されています。

UPnP（Universal Plug and Play)は、対応機器をネットワークに接続するだけでネットワーク上の様々なサービスを利用できるようにする機能です。
IP電話のように、通信の開始が受信で始まる可能性があるアプリケーションでは、ルータのNAT機能等で外部から内部への通信が遮断されている状況ではアプリケーションが正常に動作しないことがあるため、UPnPでは、UPnP対応機器（IP電話機）からUPnP対応ルータに対して、アプリケーションで必要な外部から内部への中継を許容するように要求するための機能が規定されています。

また、多くのUPnP対応ルータ実装では、UPnP対応機器を認証する機能を有していなかったり、UPnPアクセスのためのURLや要求メッセージ内容が容易に推測できる可能性があると報告されています。

このようなUPnP対応ルータ実装の場合、ネットワークに接続された端末から細工されたウェブページにアクセスすることで、気づかないうちにUPnP機能が操作され、外部から内部への中継が許容されてしまう可能性が指摘されています。

・参考情報

• JVN
  UPnP を実装した複数のルータ製品にセキュリティ機能の実装が不十分な問題
  

ルータでUPnP機能を有効としている場合、LAN側の端末等で細工されたウェブページにアクセスすることで、利用者が気づかないうちにウェブページに埋め込まれたスクリプト等によりUPnP機能を操作され、ルータのNAT機能で一部ポートが開放されるといった影響を受ける可能性があります。

当社のネットワーク機器（FITELnet）製品においても、UPnP機能を提供しているものがあり、ご利用方法によっては本件脆弱性の影響を受ける可能性があります。
なお、UPnP機能はデフォルトではOFF（無効）となっております。

UPnP機能を無効化していれば影響を受けません。

設定コマンド：
upnp-server enable が設定されていなければ、UPnPは無効となります。

UPnP機能を利用できる端末を、UPnP機能の利用が必要な信頼できる端末（例えばIP電話サーバ）のみとするようにACLを設定することで、LAN側のその他の端末からのUPnPアクセスを制限することができます。

設定コマンド（例：x.x.x.xのみを許可する）：
upnp-server access-group 1
access-list 1 permit x.x.x.x 0.0.0.0