Ja korjausta ei vieläkään ole olemassakaan ...
CERT FI:
Haavoittuvuus 013/2013: Haavoittuvuus Cisco Linksys -reitittimissä
14.1.2013
Ajantasainen versio tästä haavoittuvuustiedotteesta löytyy osoitteesta
http://www.cert.fi/haavoittuvuudet/2013/haavoittuvuus-2013-013.html
Cisco Linksys WRT54GL -reitittimen ohjelmistosta on löydetty
haavoittuvuus, joka voi mahdollistaa laitteen haltuunoton verkosta
käsin. Haavoittuvuus koskee todennäköisesti myös muita Linksys-malleja.
HAAVOITTUVUUDEN LUOKITUS:
Kohde:
- verkon aktiivilaitteet
Hyökkäystapa:
- ilman kirjautumista
- etäkäyttö
Hyväksikäyttö:
- komentojen mielivaltainen suorittaminen
Ratkaisu:
- ongelman rajoittaminen
HAAVOITTUVAT OHJELMISTOT:
- Cisco Linksys -reitittimet, Firmware 4.30.14 ja sitä vanhemmat versiot
RATKAISU- JA RAJOITUSMAHDOLLISUUDET:
Haavoittuvuuteen ei ole julkaistukorjauspäivitystä
Haavoittuvuuden hyväksikäyttömahdollisuuksia voi rajoittaa estämällä
pääsy laitteen hallintaliittymiin muilta kuin luotetuilta
hallintatyöasemilta.
CERT FI:
Haavoittuvuus 013/2013: Haavoittuvuus Cisco Linksys -reitittimissä
14.1.2013
Ajantasainen versio tästä haavoittuvuustiedotteesta löytyy osoitteesta
http://www.cert.fi/haavoittuvuudet/2013/haavoittuvuus-2013-013.html
Cisco Linksys WRT54GL -reitittimen ohjelmistosta on löydetty
haavoittuvuus, joka voi mahdollistaa laitteen haltuunoton verkosta
käsin. Haavoittuvuus koskee todennäköisesti myös muita Linksys-malleja.
HAAVOITTUVUUDEN LUOKITUS:
Kohde:
- verkon aktiivilaitteet
Hyökkäystapa:
- ilman kirjautumista
- etäkäyttö
Hyväksikäyttö:
- komentojen mielivaltainen suorittaminen
Ratkaisu:
- ongelman rajoittaminen
HAAVOITTUVAT OHJELMISTOT:
- Cisco Linksys -reitittimet, Firmware 4.30.14 ja sitä vanhemmat versiot
RATKAISU- JA RAJOITUSMAHDOLLISUUDET:
Haavoittuvuuteen ei ole julkaistukorjauspäivitystä
Haavoittuvuuden hyväksikäyttömahdollisuuksia voi rajoittaa estämällä
pääsy laitteen hallintaliittymiin muilta kuin luotetuilta
hallintatyöasemilta.
Vastaukset 10
Vanhimmat
"...estämällä pääsy laitteen hallintaliittymiin muilta..."
Routerin hallinnointi netistä on samaa kuin kaivaisi verta omasta nenästään.
Hyökkäystapa:
- ilman kirjautumista
- etäkäyttö
Et tainnut ihan ymmärtää mistä on kysymys? ;)
Öh... Linuxit vuotaa ja sitten puhutaan Cisco Linksys-reitittimistä. :D
Kylläpäs on linukseista tullut oikeita virus-imureita, joiden rinnalla Windowskin kalpenee!
Linuks-androisista se alkoi ja tahti eikun kiihtyy....
Mitä sekoilet viruksista? Et tiedä taaskaan mistä on kysymys. Onko virukset sekoittanut windows-käyttäjien pään?
jo tarttuneet koneesta käyttäjään.
tubutin tuhoaa †
Joku tommonen taitaa todella olla se joku viimeisimmmästä windowsin rahalla palkkaamista sotureista mm. tässä vitjassa. Ei tuota purskausta muuten voi ymmärtää, ellei siiten ole kyse.. enpä sano..
Niille jotka ei tiedä: linksysin reitittimien firmware on tehty linuxista.
voi kauhistuksen kanahäkki!!!!!!!
katokaa oppettelkkkkaaaa saaatte ymmärrrrystä jos teillllä itellllllä on!!!!!!!!!!
joku tolokku höpötyksssssiin.
winporukka menköö ameriikkkaan ja pesköön varpaaansa mennesssssään.
siellä sanokoon vaikka päivää herra linus thorvaldsille.
ja Isänmaa Pelastuu