R: Alcatel speed touch PRO vulnerabile

----- Original Message -----
From: Stefano Chiccarelli <neuro@olografix.org>
To: <ml@sikurezza.org>
Sent: Tuesday, April 10, 2001 11:14 PM
Subject: Alcatel speed touch PRO vulnerabile


> Non so' se avete letto su bugtraq i problemi di sicurezza legati ai modem
> adsl Alcatel speed touch HOME e 1000.
> Se non l'avete fatto vi invito a farlo,
> http://security.sdsc.edu/self-help/alcatel
>
> Confermo che gli stessi problemi esistono anche sul router della stessa
> linea lo Speed Touch PRO.
visto che ci stai smanettando (e che io non ho mai avuto modo di
usare/installare questi alcatel) .. mi togli anche qualche altro dubbio di
cui si parlava?
cioe':
- di default sono anche presenti i "simple services" (echo chargen etc) ,
tftp ,ftp e http?
- di default sono accessibili solo dalla lan o anche da internet?

inoltre ho letto msg discordanti a seconda del fatto che l'alcatel ,con
funzioni di NAT attivate, permettesse accesso a servizi che dovrebbero
essere reachabili solo da 10.0.0.138?
ci dai qualche dettaglio in piu? ciao



________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List