Cable Haunt Buffer Overflow im Spectrum Analyzer von Broadcom DOCSIS SoCs

[Flole]

Von der verlinkten Webseite:

Jeder Netzbetreiber kann den Zugriff durch Anpassung der config-Datei mit Sperrung von Port 8080 auf LAN-Seite vornehmen.

Oder anders gesagt: Der Anbieter kann das Webinterface (für den Spectrum analyzer) dicht machen. Die Frage ist nun ob man das will. Und wenn man das will wie man den Anbieter dazu kriegt das zu tun.

[sch4kal]

Das normale Web-IF wird dadurch nicht Dicht gemacht, das hört auf Port 80. 8080/tcp ist nur der Spectrum Analyzer. Der Provider muss den Port ja auch nur dicht machen, wenn der User mit seinem eigenen Router nicht in der Lage ist, eine simple FW-Rule anzulegen.

[Flole]

Hab's oben nochmal etwas Präziser ausgedrückt.

Der Provider muss den Port ja auch nur dicht machen, wenn der User mit seinem eigenen Router nicht in der Lage ist, eine simple FW-Rule anzulegen.

Liegt daran, dass der Router eigentlich ein Modem ist

[sch4kal]

Hab's oben nochmal etwas Präziser ausgedrückt.

Der Provider muss den Port ja auch nur dicht machen, wenn der User mit seinem eigenen Router nicht in der Lage ist, eine simple FW-Rule anzulegen.

Liegt daran, dass der Router eigentlich ein Modem ist

Jo, aber so eine Regel kann man auch im eigenen Router konfigurieren, dann kommt man vom LAN nicht mehr drauf. Mgmt-Netz seitig kann man natürlich nix machen, aber ich glaube da lässt VF auch nicht viel zu.