Еще одна дырка в Border Manager

При доступе клиента к Border Manager сервер дает запрос на авторизацию (UDP/3024). Переправив этот запрос "корректному" клиенту (например с помощью перенаправления порта) атакующий может выступать от его имени.