Onderwerp bekijken
Ziggo Gebruikers Groep - Experts helpen klanten » Ziggo hardware gerelateerd » Ziggo kabel modems: Ubee, Cisco, Motorola, Arris, etc.
Info en vragen over de verschillende Ziggo modems en WiFi, poorten, portforwarding en de firewall instellingen. Modems: Horizon Mediabox GW-7400, Cisco EPC 3925 WiFi, Cisco EPC 3928 WiFi ,Ubee EVM 3200, Ubee EVW 3200 Wifi (Ambit EVW320B), Ubee EVW 321B Wifi, Ubee EVW 3226 Wifi. En de oudere modems: Motorola SBV 5100e, SBV 5101e, SBV 5120e, SBV 5121e, Arris CM450B, TM401B, TM501B, TM702B, Ubee EVM 320B, Cisco EPC 3212.
 Onderwerp afdrukken
Cisco vindt ernstig lek in modems UPC, ZeelandNet en Ziggo
Zippo
Top  #1 Bericht afdrukken
Geplaatst op 18-07-2014 06:42
Cisco heeft een belangrijke update voor een ernstig lek in verschillende kabelmodems uitgebracht, die onder andere door klanten van UPC, ZeelandNet en Ziggo worden gebruikt. Via het lek, dat zich in de webserver van de modem bevindt, kan een aanvaller willekeurige code op het apparaat uitvoeren.

Hierdoor bestaat de mogelijkheid dat een aanvaller de modem kan overnemen. Om het lek te misbruiken zou het versturen van een speciaal geprepareerd HTTP-request volstaan. Cisco heeft het lek een maximale CVSS-score van 10.0 gegeven, wat de impact van de kwetsbaarheid weergeeft. De aanval zou namelijk eenvoudig zijn uit te voeren en heeft een zeer grote impact.

Kwetsbare modellen

Het probleem in de kabelmodems werd door beveiligingsonderzoeker Chris Watts van Tech Analysis direct aan Cisco gerapporteerd. Er zijn dan ook geen meldingen van misbruik bekend. De kwetsbaarheid is aanwezig in de Cisco DPC3212, EPC3212, DPC3825, EPC3825, DPC3010, EPC3010, DPC3925, DPQ3925 en EPC3925 modems. De EPC3825 en EP3925 zijn bij UPC in gebruik, terwijl Ziggo-klanten de EPC3212 en EPC3925 als kabelmodems gebruiken. Ook ZeelandNet blijkt de EPC3925 en EPC3212 te gebruiken.

Cisco zegt dat het de beveiligingsupdate voor het probleem onder de serviceproviders heeft uitgerold die het als klant heeft. Het is dan ook niet de bedoeling dat abonnees van deze serviceproviders de update zelf installeren. "Klanten met Cisco-producten die via derde partijen worden geleverd, zoals geautoriseerde resellers of serviceproviders, moeten met deze partijen contact opnemen over de te nemen maatregelen", zo laat de netwerkgigant weten. Internetproviders kunnen de modems op afstand updaten indien nodig.

ZeelandNet

De Zeeuwse internetprovider ZeelandNet laat op de eigen website weten dat klanten zich geen zorgen hoeven te maken. De provider zou de firmware-update voor de kwetsbare modellen al onder abonnees hebben uitgerold. "Onze leverancier heeft bevestigd dat DELTA/ZeelandNet de juiste updates op tijd heeft uitgevoerd en de kwetsbaarheden, zoals vandaag via verschillende media werden gemeld, niet van toepassing zijn voor klanten van DELTA/ZeelandNet", aldus de provider.

Bron: Security.nl
Kies BBcode image, plak in handtekening.

?id=1wqxcou
speed-testing
 
Black Tiger
Top  #2 Bericht afdrukken
Geplaatst op 18-07-2014 13:09

Quote

De EPC3825 en EP3925 zijn bij UPC in gebruik, terwijl Ziggo-klanten de EPC3212 en EPC3925 als kabelmodems gebruiken

Hmmz... ik zie nergens de 3928 erbij staan die Ziggo ook in gebruik heeft. Zijn die niet kwetsbaar dan?

Ben benieuwd wanneer Ziggo de update uitrolt dan.
Greetings, Black Tiger
 
Deze website gebruikt Awin affiliate links en Google advertenties, om deze service voor iedereen gratis te houden.
Spring naar forum:
Nieuw onderwerp Antwoorden
Gebruik BBcode of HTML om naar; 'Cisco vindt ernstig lek in modems UPC, ZeelandNet en Ziggo', te verwijzen!
BBcode:
HTML:
Vergelijkbare onderwerpen
Onderwerp Forum         Laatste bericht
Ziggo probleem met sky showtime Klacht over Ziggo : 2 30-06-2024
Student op zoek naar klantnummer Ziggo Algemeen : 4 22-04-2024
Ziggo VAW Klacht over Ziggo : 2 19-01-2024
Ziggo ver onder de maat bij verhuizing Klacht over Ziggo : 4 24-12-2023
Ziggo Safe Online Algemeen : 2 30-11-2023
Advertentie