Re: Vulnerabilidad en routers 3Com OfficeConnect Remote 812 ADSL

Article View: es.comp.hackers

Article #54

#54

From: Emma-O
Date: Fri, 07 Jun 2002 16:02

21 lines
1680 bytes

CJ wrote:

> No, no lo es, .... NAPT.
> Pasate por terra.adsl o es.comp.redes.adsl 

S� es un problema de seguridad. 

RFCs: 1631 y 3022. Las conexiones correlativas no deber�an seguir la
misma ruta que las precedentes a menos que est�n mapeadas.

Otro cantar es esa rid�cula estrategia de pretender que ciertos
servicios no est�n disponibles a Inet porque las rutas a los equipos
locales no est�n mapeadas.

Lo que s� es cierto es que ni NAT,ni PAT ni NAPT son mecanismos de
seguridad. Pero sin duda eso es un bug explotable, de modo que abre
una posible vulnerabilidad; y para el usuario dom�stico, grave, me
atrevo a decir.

Saludos,
- upierz

Technical Details

Message-ID: <90aaf2a4.0206070802.57e84c6e@posting.google.com>

Path: arc1-ca.pugleaf.net!archiver1.google.com!postnews1.google.com!not-for-mail

References: <admvtc$j0ot$1@ID-90099.news.dfncis.de> <Xns9225622B5906dcjretemailes@213.4.130.20>

Show Full Headers

Complete Article Headers

X-Google-Language: SPANISH,ASCII
X-Google-Thread: fd79a,67e7545f42fd77cb,start
X-Google-Attributes: gidfd79a,public
X-Google-Thread: f4463,b8137be15481bd9e
X-Google-Attributes: gidf4463,public
X-Google-ArrivalTime: 2002-06-07 09:02:01 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!postnews1.google.com!not-for-mail
From: emma_o_san@hotmail.com (Emma-O)
Newsgroups: es.comp.hackers,backbone.general
Subject: Re: Vulnerabilidad en routers 3Com OfficeConnect Remote 812 ADSL
Date: 7 Jun 2002 09:02:01 -0700
Organization: http://groups.google.com/
Lines: 21
Message-ID: <90aaf2a4.0206070802.57e84c6e@posting.google.com>
References: <admvtc$j0ot$1@ID-90099.news.dfncis.de> <Xns9225622B5906dcjretemailes@213.4.130.20>
NNTP-Posting-Host: 213.194.136.113
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 8bit
X-Trace: posting.google.com 1023465721 22315 127.0.0.1 (7 Jun 2002 16:02:01 GMT)
X-Complaints-To: groups-abuse@google.com
NNTP-Posting-Date: 7 Jun 2002 16:02:01 GMT

Reply to Parent Message