Open NAT-PMP

Přehled strojů, které mají otevřený UDP port 5351 a reagují na řetězec „0x00 0x00“; při nesprávné konfiguraci umožní NAT-PMP útočníkovi zjistit informace o privátní síti za NATem a/nebo monitorovat síťový provoz v lokální síti. Dá se zneužít i k útokům DDoS typu UDP amplification.

Podrobné informace o NAT-PMP lze najít např. zde:

• https://natpmpscan.shadowserver.org/
• https://tools.ietf.org/html/rfc6886
• http://www.kb.cert.org/vuls/id/184540