CVE-2012-5958

Törölt_tag8054 · 2017. április 17.

Az Avast vírusirtó felhívta a figyelmemet, hogy a Telekom áltat biztosított ZTE Speedport Entry 2i modem+router készülék ki van téve a CVE-2012-5958 hibának.

Készülék adatai:

Hardware Version: V1.0.1

Software Version: V1.0.0_HU_T2P3

Boot Version: V1.0.1

Sajnálatos módon, egyáltalán nem találtam semmilyen oldalt a készülékkel kapcsolatban a Google kereső által, csak az útmutató PDF-et.

root · 2017. április 17.

Nem valószínű, hogy bárki is piszkálná, de ha nagyon ragaszkodsz hozzá, kapcsold ki az UPNP-t Local Network->UPNP OFF. AZonban ebben az esetben minden eszköznek - akinek kell - egyesével kell manuálisan portot nyitni.

Törölt_tag8054 · 2017. április 17.

Legbölcsebb cselekedet véleményem szerint a router legfrissebb szoftverének telepítése lenne, ahol ez a hiba ki van iktatva.

Ha viszont ez nem elérhető, akkor viszont kíváncsi lennék, hogy a Telekom mennyire is értékeli a vásárlói biztonságát.

Mivel a Metasploit keretrendszer nem áll nekem a rendelkezésemre, ezért nem tudom visszaigazolni, hogy csak álpozitív volt-e az Avast jelzése, de ha egy szaki a Telekomtól meg tudja nekem mondani, hogy az volt, akkor megnyugodtam.