Sicherheitsrisiko durch Fernkonfiguration via TR-069 Protoko

[Alter.Zocker]

Mich würde mal interessieren, ob KD hier serverseitig ebenfalls solche Software mit den im Artikel beschriebenen Sicherheitslücken einsetzt:
http://heise.de/-2292576
Auf Kundenseite ist diese Funktion zur Fernkonfigurierbarkeit ja zwanghaft aktiviert und lässt sich zumindest in meiner 7270 auch nicht abschalten. Das System der Zwangsrouter ist halt doch großer Mist...

[Kunterbunter]

Nein, KD setzt eine kommerzielle Lösung für den ACS ein, keine Open Source Software.

[Karma-im-Souterrain]

Nein, KD setzt eine kommerzielle Lösung für den ACS ein, keine Open Source Software.

Ich habe den Eindruck, dass es sich hier um eine klassische Nullaussage handelt. Wie man von "Welche Server-Software diese Anbieter auf ihren ACS-Systemen einsetzen, konnte Tal nicht sagen" auf Opensource kommt, ist mir schleierhaft.

"Im Fall des eingangs genannten ISPs im Nahen Osten handelt es sich um eine kommerzielle ACS-Software, die laut Tal von ISPs weltweit eingesetzt wird"
Auch nicht gelesen?

[berlin69er]

Lies einfach mal den zweiten Absatz "In Provider Routern:...".
Wirklich konkretes, z.B. Einzelheiten zum Test gibt's im Heise Artikel bzw. von dem Tester selbst ja leider nicht...

[Kunterbunter]

Ich habe den Eindruck, dass es sich hier um eine klassische Nullaussage handelt. Wie man von "Welche Server-Software diese Anbieter auf ihren ACS-Systemen einsetzen, konnte Tal nicht sagen" auf Opensource kommt, ist mir schleierhaft.

Vielleicht haben wir auch nur jeder das gelesen, was wir gerne lesen wollen.
"Der Forscher entdeckte binnen einiger Tage schwerwiegende Bugs in zwei gängigen ACS-Softwareversionen: Die jeweils als Open Source angebotenen Anwendungen openACS und genieACS arbeiten bei Missbrauch der Schwachstellen beliebigen Programm-Code des Angreifers ab (Remote Code Execution). GenieACS führt den eingeschleusten Code sogar mit Root-Rechten aus."

Auch nicht gelesen?

[Karma-im-Souterrain]

Vielleicht haben wir auch nur jeder das gelesen, was wir gerne lesen wollen.

Leider keine weiße Fahne, aber auf mich trifft Deine Vermutung zu.