UPnPを少し調べると、脆弱性が存在していることがわかりました。
ddos用のボットネット構築に用いられたり、スパムメール配信やワンクリック詐欺など,,,,,
その中でファイヤーウォールを回避することも可能という記事を見つけました。
UPnProxy: Blackhat Proxies via NAT Injections
4ぺージにfirewallの回避方法があったのですが、いまいち理解できません。
理由としては、ルータにファイヤーウォールを設けていたら、どのポートを外部のアドレスとマッピングしても、ルータ内を通過するためファイヤーウォールを回避したことにならないのでは?と思ってしまうためです。
根本的に考え方が間違っていると思うので、解説の方をよろしくお願いいたします。