Usuario: Contraseña:

Wireless,Web,Cracking and Hacking Ethical Forensics Analistics NetWork Group

Auditorias Wireless

Este sitio utiliza cookies propias y de terceros. Si continúa navegando consideramos que acepta el uso de cookies. OK Más Información.

Autor Tema: Los expertos identifican una vulnerabilidad de día cero en los routers Linksys..  (Leído 1029 veces)

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado maripuri

  • WWAuditor-PRO developer
  • Moderador Global
  • *****
  • Mensajes: 4804
  • Colaboraciones +235/-4
  • Sexo: Femenino
  • Scripting Girl
    • WirelessWindows


Los expertos identifican una vulnerabilidad de día cero en los routers Linksys de Cisco










..nas, con el permiso de alexbart:


DefenseCode Security Advisory (UPCOMING):
Cisco Linksys Remote Preauth 0day Root Exploit

La falla, que afecta a las instalaciones predeterminadas, ha sido descubierta durante la evaluación de seguridad de un producto. La vulnerabilidad fue desarrollada en 12 días, según informa Help Net Security.Después de identificar el agujero de seguridad, DefenseCode reportó inmediatamente el fallo a Cisco, pero la empresa afirmó que la vulnerabilidad ya había sido parcheada en la más reciente actualización de firmware.

Sin embargo, los expertos han determinado que, en realidad, el firmware más reciente y todas las versiones anteriores se ven afectadas.

Poco después de que DefenseCode revelara sus intenciones de publicar la prueba de concepto completa, Cisco los contactó. El gigante de las redes informáticas planea ofrecer una solución en los próximos 10 días (..)


fuente



Friday, January 11, 2013

Story behind the vulnerability...

Months ago, we've contacted Cisco about a remote preauth (root access) vulnerability
in default installation of their Linksys routers that we've discovered. We gave them
detailed vulnerability description along with the PoC exploit for the vulnerability.

They said that this vulnerability was already fixed in latest firmware release...
Well, not this particular vulnerability, since the latest official Linksys firmware -
4.30.14, and all previous versions are still vulnerable (..)


DefenseCode Security Blog

WWAuditor-PRO developer
No preguntes sobre temas del foro por privado, participa en el

Desconectado alexbart

  • Moderador Global
  • ****
  • Mensajes: 2271
  • Colaboraciones +100/-0
  • Sexo: Masculino
  • no compres adopta
Re: Los expertos identifican una vulnerabilidad de día cero en los routers Linksys..
« Respuesta #1 en: 18 de Enero de 2013, 07:17:30 am »
Esta era para hoy. Que mujer esta vez me as ganado tu  jejeje saludos compi

Desconectado maripuri

  • WWAuditor-PRO developer
  • Moderador Global
  • *****
  • Mensajes: 4804
  • Colaboraciones +235/-4
  • Sexo: Femenino
  • Scripting Girl
    • WirelessWindows
Re:Los expertos identifican una vulnerabilidad de día cero en los routers Linksys..
« Respuesta #2 en: 18 de Enero de 2013, 06:03:36 pm »

Te estás currando muy bien este subforo, por eso "me presta" colarte una de cuando en cuando..   :embarrassed:

melonazo al canto que te lo mereces (y que sea contagioso chic@s que se ven pocos en ese perfil).
WWAuditor-PRO developer
No preguntes sobre temas del foro por privado, participa en el

Desconectado alexbart

  • Moderador Global
  • ****
  • Mensajes: 2271
  • Colaboraciones +100/-0
  • Sexo: Masculino
  • no compres adopta
Re:Los expertos identifican una vulnerabilidad de día cero en los routers Linksys..
« Respuesta #3 en: 18 de Enero de 2013, 07:23:10 pm »
muchas gracias compañera lo tuyo tiene mas merito. son horas y horas lo mio es mas facil jeje un saludo i lla saves un placer que cueles noticias. :cheesy:  :cheesy:

Desconectado maripuri

  • WWAuditor-PRO developer
  • Moderador Global
  • *****
  • Mensajes: 4804
  • Colaboraciones +235/-4
  • Sexo: Femenino
  • Scripting Girl
    • WirelessWindows
Re:Los expertos identifican una vulnerabilidad de día cero en los routers Linksys..
« Respuesta #4 en: 19 de Enero de 2013, 01:03:24 am »

Somos equipo, somos la monda..    :cheesy:
WWAuditor-PRO developer
No preguntes sobre temas del foro por privado, participa en el

Desconectado alexbart

  • Moderador Global
  • ****
  • Mensajes: 2271
  • Colaboraciones +100/-0
  • Sexo: Masculino
  • no compres adopta
Re:Los expertos identifican una vulnerabilidad de día cero en los routers Linksys..
« Respuesta #5 en: 19 de Enero de 2013, 06:22:19 pm »
Somos equipo, somos la monda..    :cheesy:
que grande eres  :cheesy:

Desconectado maripuri

  • WWAuditor-PRO developer
  • Moderador Global
  • *****
  • Mensajes: 4804
  • Colaboraciones +235/-4
  • Sexo: Femenino
  • Scripting Girl
    • WirelessWindows
Re:Los expertos identifican una vulnerabilidad de día cero en los routers Linksys..
« Respuesta #6 en: 19 de Enero de 2013, 06:45:39 pm »

Citar
que grande eres
Momentos de inspiración..      :cheesy:




Por cierto.. aprovechando que el "Pisierga river" pasa por Vallladolid:




A principios de esta semana, nos enteramos de que los investigadores identificados serpiente y la vulnerabilidad de acceso remoto de root en los routers Cisco Linksys. Dicen que varias versiones del firmware podría verse afectada por el agujero de seguridad, pero Cisco ha confirmado el fallo de un solo modelo, Linksys WRT54GL, el que hizo los expertos que sus pruebas.

En una declaración entregada a TNW, Cisco dice que parecen no otros productos que estén afectados por la falla.

"En este momento, no hay otros productos de Linksys parecen ser afectados. Hemos desarrollado y está probando una solución para este problema, y lo dará a conocer a nuestros clientes lo antes posible ", dijo la compañía (..)


fuente


Saludos

WWAuditor-PRO developer
No preguntes sobre temas del foro por privado, participa en el

Desconectado alexbart

  • Moderador Global
  • ****
  • Mensajes: 2271
  • Colaboraciones +100/-0
  • Sexo: Masculino
  • no compres adopta
Re:Los expertos identifican una vulnerabilidad de día cero en los routers Linksys..
« Respuesta #7 en: 20 de Enero de 2013, 05:07:33 pm »
compañera la fuente se a kedado sin agua jejeje pone esto un saludo  :cheesy:


Desconectado maripuri

  • WWAuditor-PRO developer
  • Moderador Global
  • *****
  • Mensajes: 4804
  • Colaboraciones +235/-4
  • Sexo: Femenino
  • Scripting Girl
    • WirelessWindows
Re:Los expertos identifican una vulnerabilidad de día cero en los routers Linksys..
« Respuesta #8 en: 20 de Enero de 2013, 06:03:33 pm »

Estos de Softpedia tienen mucha costumbre de poner y quitar.. he mirado y el enlace está bien, tampoco enlaza en mi blog. Que le vamos a hacer.
WWAuditor-PRO developer
No preguntes sobre temas del foro por privado, participa en el

Desconectado alexbart

  • Moderador Global
  • ****
  • Mensajes: 2271
  • Colaboraciones +100/-0
  • Sexo: Masculino
  • no compres adopta
Re: Los expertos identifican una vulnerabilidad de día cero en los routers Linksys..
« Respuesta #9 en: 20 de Enero de 2013, 07:03:59 pm »
No pasa nada era a nota informativa pero gracias



Share me

Digg  Facebook  SlashDot  Delicious  Technorati  Twitter  Google  Yahoo
Smf

 

Dumpper All V.x.x

DUMPPER WPS PENTESTING