Re: Vulnerabilidad en routers 3Com OfficeConnect Remote 812 ADSL

Article View: es.comp.hackers

Article #56

#56

From: TyPhOoN
Date: Fri, 07 Jun 2002 16:16

45 lines
2688 bytes


    	Hola Emma-O :-)


    	    	Coincido contigo plenamente... muy grave para un usuario 
dom�stico, sobre todo si se ha montado una mini LAN en casa, a la vista de 
las instalaciones estandar y por defecto de los S.O. windows :-(

    	    	Lo he probado en una de las LANs de nuestra empresa tras un 812 
Office Conect poniendo down el fire, pero el poco tiempo disponible no me 
ha ofrecido ning�n resultado por el momento en ning�n sentido :-|

    	    	Un atento saludo, 



    	    	    	    	    	    	TyP


emma_o_san@hotmail.com (Emma-O) wrote in 
news:90aaf2a4.0206070802.57e84c6e@posting.google.com:

> CJ wrote:
> 
>> No, no lo es, .... NAPT.
>> Pasate por terra.adsl o es.comp.redes.adsl 
> 
> S� es un problema de seguridad. 
> 
> RFCs: 1631 y 3022. Las conexiones correlativas no deber�an seguir la
> misma ruta que las precedentes a menos que est�n mapeadas.
> 
> Otro cantar es esa rid�cula estrategia de pretender que ciertos
> servicios no est�n disponibles a Inet porque las rutas a los equipos
> locales no est�n mapeadas.
> 
> Lo que s� es cierto es que ni NAT,ni PAT ni NAPT son mecanismos de
> seguridad. Pero sin duda eso es un bug explotable, de modo que abre
> una posible vulnerabilidad; y para el usuario dom�stico, grave, me
> atrevo a decir.
> 
> Saludos,
> - upierz
>

Technical Details

Message-ID: <Xns9226BAFAD8CEBtyphoontffhotmailcom@194.179.8.156>

Path:

arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!newsfeeds.belnet.be!newsfeed.belnet.be!news.belnet.be!surfnet.nl!teleglobe.net!teleglobe.net!newsf01.ono.com!news.telia-iberia.com!news.rediris.es!nsnmrro1-lo.nuria.telefonica-data.net!nsnmpen2-lo.nuria.telefonica-data.net!not-for-mail

References:

<admvtc$j0ot$1@ID-90099.news.dfncis.de> <Xns9225622B5906dcjretemailes@213.4.130.20> <90aaf2a4.0206070802.57e84c6e@posting.google.com>

Show Full Headers

Complete Article Headers

X-Google-Language: SPANISH,ASCII
X-Google-Thread: fd79a,67e7545f42fd77cb
X-Google-Attributes: gidfd79a,public
X-Google-Thread: f4463,b8137be15481bd9e
X-Google-Attributes: gidf4463,public
X-Google-ArrivalTime: 2002-06-07 09:16:31 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!newsfeeds.belnet.be!newsfeed.belnet.be!news.belnet.be!surfnet.nl!teleglobe.net!teleglobe.net!newsf01.ono.com!news.telia-iberia.com!news.rediris.es!nsnmrro1-lo.nuria.telefonica-data.net!nsnmpen2-lo.nuria.telefonica-data.net!not-for-mail
From: TyPhOoN <typhoon_tff_@hotmail.com>
Newsgroups: es.comp.hackers,backbone.general
Subject: Re: Vulnerabilidad en routers 3Com OfficeConnect Remote 812 ADSL
Date: Fri, 7 Jun 2002 16:16:30 +0000 (UTC)
Organization: TheFuriousFive
Lines: 46
Message-ID: <Xns9226BAFAD8CEBtyphoontffhotmailcom@194.179.8.156>
References: <admvtc$j0ot$1@ID-90099.news.dfncis.de> <Xns9225622B5906dcjretemailes@213.4.130.20> <90aaf2a4.0206070802.57e84c6e@posting.google.com>
NNTP-Posting-Host: 213-97-173-103.uc.nombres.ttd.es
X-Trace: nsnmpen2-gest.nuria.telefonica-data.net 1023466590 16749 213.97.173.103 (7 Jun 2002 16:16:30 GMT)
X-Complaints-To: usenet@nsnmpen2-gest.nuria.telefonica-data.net
NNTP-Posting-Date: Fri, 7 Jun 2002 16:16:30 +0000 (UTC)
User-Agent: Xnews/5.03.24

Reply to Parent Message