Kabelmodems Cisco bij UPC- en Ziggo-klanten bevatten gevaarl

[Gody]

nieuws: Kabelmodems Cisco bij UPC- en Ziggo-klanten bevatten gevaarlijk lek

Cisco zegt in de 2e alinea:

"Cisco has released free software updates that address this vulnerability."

Zoals hier door Freezerator al gezegd wordt: waarom is dit niet in het artikel verwerkt? En kan er eventueel nog contact worden opgenomen met Ziggo en/of UPC om informatie te krijgen over of en wanneer ze gaan updaten?

[Rubén89]

Overigens vraag ik mij af de volgende tekst in het artikel wel juist is:

De kwetsbaarheid is alleen te gebruiken als het kabelmodem is ingesteld in router- of gateway-modus. Desondanks noemt Cisco het lek zeer kritiek en belooft het met patches te komen om het gat in de firmware te dichten.

Als ik me niet vergis is de gateway-modus toch de modus waarin de modem zich (louter) als gateway naar het internet gedraagt en dus de router-functionaliteit ontbeert. De gateway-modus gebruik je dan ook als je een eigen router hebt en niet de router-functionaliteit van de modem-router wil gebruiken.

Alle kabelmodems draaien dan toch minimaal in gateway-modus, waarbij sommige kabelmodems ook routerfunctionaliteit hebben.

Vorenstaande betekent dan dat de kwetsbaarheid in feite altijd te gebruiken is - mits de kabelmodem aan staat - en het is dan ook helemaal niet 'desondanks het feit is' (dat Cisco het lek zeer kritiek noemt) maar juist dankzij het feit dat de kwetsbaarheid in router- en in gatewaymodus te misbruiken is dat Cisco het lek zeer kritiek noemt.

Of mis ik hier nu iets?

[ Voor 4% gewijzigd door Rubén89 op 17-07-2014 14:40 ]

[whyz]

Zeelandnet heeft zojuist bevestigd dan hun modems van de getroffen types geupdate zijn.

http://www.delta.nl/over_...klanten_DELTA_ZeelandNet/

[W-a-n-d-t]

In alinea 3 wordt gesteld dat uitsluitend modems van de types DPC3925 en EPC3925 aan Ziggo- en UPC-klanten geleverd zouden zijn. Ik heb een modem van type EPC3212 (wel in alinea 1 genoemd) van UPC.