Vulnerabilidad en routers 3Com de Timofónica

04 Jun 2002, 15:03

visto 235 veces

Problema de seguridad en los routers 3Com OfficeConnect Remote 812 ADSL Router, los instalados por Telefónica en su servicio ADSL, que puede permitir a un atacante remoto realizar escaneos de puertos de los ordenadores instalador tras el router.

El problema reside en PAT(Port Address Translation), que puede permitir el acceso a los puertos del ordenador situado tras el router. Al intentar conectar a un puerto que no está redirigido al ordenador tras el router, este se comporta de forma correcta y no hay ningún problema, el dispositivo impide la conexión. Pero si antes de realizar la conexión al puerto redirigido con PAT y de forma inmediata se intenta la conexión con otro puerto no redireccionado el router permite las conexiones sucesivas a cualquier puerto.

El problema se puede reproducir tanto con puertos UDP como con TCP y ha sido probado con las versiones del firmaware V1.1.9 y V1.1.7. Al permitir el acceso de a los puertos del ordenador tras el router, abre nuevas posibilidades de ataque a un posible usuario malicioso. Para evitar este problema se recomienda el uso de firewalls personales."

Noticia extraída de Hispasec.

Más información: http://online.securityfocus.com/archive/1/274239

por ElPasmo
04 Jun 2002, 15:03

f2-rider

04 Jun 2002, 15:46

UFFF tela tela aunque esto se sabia no?

Steel

04 Jun 2002, 20:26

f2-rider creo recordar algo parecido, pero el modelo de router creo k era diferente.

ShadoW

05 Jun 2002, 12:12

suerte que me e cambiado a retevision antes de que me pasara algo malo

[RVM]Shycuramay

05 Jun 2002, 21:11

umm yo vi algo de esto y segun recuerdo no era ningun defecto era una caracteristica llamada “Inteligent NAT” la cual podia ser deshabilitada (eso recuerdo, o no es asi??? )

Bueno a mi igual! , yo estoy bien lejos de telefonica
Salu2!