× Router: PRG AV4202, ADB DV2210

normal Frage Kritische Schwachstellen in allen ADB/Pirelli Geräten - local root!


Mehr
Mehr
04 Jul 2018 16:15 #76537 von Vindobona
Hab's auch grad bei Heise Security gelesen. Lücken in Provider-Routern entdeckt (deutsch).

Bitte Anmelden oder Registrieren um der Konversation beizutreten.

Mehr
04 Jul 2018 18:30 #76538 von jo93
Die Liste ist nicht vollständig.

Bitte Anmelden oder Registrieren um der Konversation beizutreten.

Mehr
04 Jul 2018 20:28 #76539 von Vindobona

jo93 schrieb: Die Liste ist nicht vollständig.

Was? Wie?
Welche Liste?
Warum nicht vollständig?

Werde doch bitte konkreter!

Bitte Anmelden oder Registrieren um der Konversation beizutreten.

Mehr
04 Jul 2018 20:47 #76540 von Vindobona
Die Schwachstellen betreffen ja alte Firmware-Versionen. Interessant sind hier auch die "Found"-Daten, die bei den jeweiligen Artikeln veröffentlicht wurden. "2016-06-09", "2016-06-28" und "2016-07-11".

Es handelt sich hier um Schwachstellen, die vor zwei Jahren gefunden wurden!
Ich weiß nicht, wer diese Schwachstellen vor zwei Jahren gefunden haben will. Johannes Greil bzw. Stefan Viehböck? Oder welche Rolle haben die beiden?
Wenn Fehler mehr als zwei Jahre lang bekannt sind, aber nicht veröffentlicht werden, dann klingt das für mich schon recht dubios. Hier könnte man diverse Vermutungen anstellen (von Blödheit bis Böswilligkeit).
Eine 90-Tage-Frist, wie etwa beim Project Zero, scheint mir eine angemessene Frist zu sein.

Bitte Anmelden oder Registrieren um der Konversation beizutreten.

  • FritzS
  • FritzSs Avatar
  • Offline
  • Gold Boarder
  • Gold Boarder
  • Schon in vielen Netzen zu Hause.
Mehr
05 Jul 2018 14:30 - 05 Jul 2018 14:31 #76543 von FritzS
Ihr seid mit zuvor gekommen :sad1 :huepf2

www.heise.de//security/meldung/Luecken-in-Provider-Routern-entdeckt-4099449.html?wt_mc=nl.heisec-summary.2018-07-05

Ab den folgenden Versionen ist die Firmware nicht mehr anfällig:

Modell: ADB P.RG AV4202N, Firmware: E_3.3.2
Modell: ADB DV2210, Firmware: E_5.3.2
Modell: ADB VV5522, Firmware: E_8.3.2
Modell: ADB VV2220, Firmware: E_9.3.2
Modell: Centro Business 1, Firmware: 7.12.10
Modell: Centro Business 2, Firmware: 8.06.08


Liebe Grüße
Fritz
Ja zur Netzwerkneutralität
Letzte Änderung: 05 Jul 2018 14:31 von FritzS.

Bitte Anmelden oder Registrieren um der Konversation beizutreten.

Moderatoren: andifrm1912enjoyherby68benderrwhomegeko
Ladezeit der Seite: 0.356 Sekunden
Powered by Kunena Forum