Nó đã được báo cáo rằng chức năng tỷ lệ kèo nhà cái trực tuyến có thể được vận hành bên ngoài.

tỷ lệ kèo nhà cái trực tuyến (Universal Plug and Play) là một chức năng cho phép bạn sử dụng các dịch vụ khác nhau trên mạng chỉ bằng cách kết nối các thiết bị tương thích với mạng.
Đối với các ứng dụng trong đó giao tiếp có thể bắt đầu với việc tiếp nhận, chẳng hạn như điện thoại IP, ứng dụng có thể không hoạt động chính xác trong các tình huống trong đó giao tiếp bên ngoài và bên trong bị chặn bởi hàm NAT của bộ định tỷ lệ kèo nhà cái trực tuyến, v.v.

Nó cũng đã được báo cáo rằng nhiều triển khai bộ định tuyến tương thích tỷ lệ kèo nhà cái trực tuyến không có chức năng để xác thực các thiết bị tương thích tỷ lệ kèo nhà cái trực tuyến và có thể dễ dàng suy ra nội dung URL và yêu cầu của tỷ lệ kèo nhà cái trực tuyến.

Trong trường hợp các bộ định tuyến tương thích tỷ lệ kèo nhà cái trực tuyến như vậy, người ta đã chỉ ra rằng việc truy cập một trang web được chế tạo từ thiết bị đầu cuối được kết nối với mạng có thể khiến chức năng tỷ lệ kèo nhà cái trực tuyến hoạt động mà không nhận ra nó, cho phép chuyển tiếp từ bên ngoài vào bên trong.

・ Thông tin tham chiếu

• JVN
  Các tính năng bảo mật không đủ được triển khai trong nhiều sản phẩm bộ định tuyến với tỷ lệ kèo nhà cái trực tuyến
  

Nếu chức năng tỷ lệ kèo nhà cái trực tuyến được bật trên bộ định tuyến, việc truy cập một trang web được chế tạo trên thiết bị đầu cuối LAN, v.v.

Một số sản phẩm thiết bị mạng (Fitelnet) của chúng tôi cũng cung cấp các chức năng tỷ lệ kèo nhà cái trực tuyến và tùy thuộc vào cách bạn sử dụng chúng, lỗ hổng này có thể bị ảnh hưởng.
Xin lưu ý rằng chức năng tỷ lệ kèo nhà cái trực tuyến bị tắt (vô hiệu hóa) theo mặc định.

Nếu hàm tỷ lệ kèo nhà cái trực tuyến bị vô hiệu hóa, nó sẽ không bị ảnh hưởng.

Lệnh cài đặt:
Bật tỷ lệ kèo nhà cái trực tuyến-server không được đặt.

Bằng cách đặt ACL thành các thiết bị đầu cuối đáng tin cậy yêu cầu sử dụng chức năng tỷ lệ kèo nhà cái trực tuyến (ví dụ: máy chủ điện thoại IP), có thể hạn chế quyền truy cập tỷ lệ kèo nhà cái trực tuyến từ các thiết bị đầu cuối khác ở phía LAN.

Lệnh cài đặt (ví dụ: cho phép x.x.x.x):
tỷ lệ kèo nhà cái trực tuyến-server Access-Group 1
Danh sách truy cập 1 cho phép x.x.x.x 0.0.0.0