|
Un protocole non documenté d'Ascend permet des modifications non autorisées |
|
Écrit par labo-cisco
|
|
29-07-2002 |
|
TAOS inclut un protocole non documenté qui fournit une méthode facile pour identifier et interroger les dispositifs (semblable au problèmeCisco CDP)
La gamme de produits autrefois connue sous le nom de "Ascend" fonctionnant
avec le système d'exploitation TAOS fournit une utlisation facile et
une interface d'appui. Cette interface inclut un protocole non documenté
qui fournit une méthode facile pour identifier et interroger les dispositifs
(semblable au problèmeCisco CDP).
Systèmes Vulnérables :
* Pipline, MAX, DSL-Terminator. (Autrefois connu sous la gamme de produits des
routeurs Ascend)
Systèmes Immunes :
* MAX TNT
En
envoyant un paquet UDP erroné au port UDP (9) des appareils, le dispositif
répondra avec un paquet contenant des informations importante comme le
nom de l'hôte, l'adresse MAC et l'adresse IP des interfaces Ethernets,
le numéro de série, le type de dispositif et des particularités
installées. En envoyant un paquet avec la communauté SNMP WRITE,
un hacker distant peut changer l'adresse IP, le netmask ou le nom des dispositifs.
|
|
Dernière mise à jour : ( 29-07-2002 )
|