• Français
Accueil arrow News arrow sécurité arrow Un protocole non documenté d'Ascend permet des modifications non autorisées
04-12-2008
 
 
Le Laboratoire
forum
Menu principal
Accueil
News
Tips
Articles
Letterman Subscribe




Un protocole non documenté d'Ascend permet des modifications non autorisées
Écrit par labo-cisco   
29-07-2002
TAOS inclut un protocole non documenté qui fournit une méthode facile pour identifier et interroger les dispositifs (semblable au problèmeCisco CDP)


La gamme de produits autrefois connue sous le nom de "Ascend" fonctionnant avec le système d'exploitation TAOS fournit une utlisation facile et une interface d'appui. Cette interface inclut un protocole non documenté qui fournit une méthode facile pour identifier et interroger les dispositifs (semblable au problèmeCisco CDP).


Systèmes Vulnérables :

* Pipline, MAX, DSL-Terminator. (Autrefois connu sous la gamme de produits des routeurs Ascend)


Systèmes Immunes :

* MAX TNT

En envoyant un paquet UDP erroné au port UDP (9) des appareils, le dispositif répondra avec un paquet contenant des informations importante comme le nom de l'hôte, l'adresse MAC et l'adresse IP des interfaces Ethernets, le numéro de série, le type de dispositif et des particularités installées. En envoyant un paquet avec la communauté SNMP WRITE, un hacker distant peut changer l'adresse IP, le netmask ou le nom des dispositifs.

Dernière mise à jour : ( 29-07-2002 )
 
< Précédent   Suivant >
CLTE - Moteur de tests en ligne
Le CLTE est le moteur de tests en ligne du Laboratoire SUPINFO des Technologies Cisco.
Connectez-vous ! Création d'un compte gratuit
 
Top! Top!