temat Funbox 3 a podatność na ataki xss w Modemy i routery

Funbox 3 a podatność na ataki xss

marcin_74 — Wed, 05 May 2021 10:29:16 GMT

Dzień dobry wszystkim. Mój system antywirusowy kwestionuje bezpieczeństwo modemu funbox 3.0. Czy ktoś spotkał się z takimi ostrzeżeniami u siebie? Może macie jakieś spostrzeżenia. Ja zastanawiam się jak interpretować uzyskane wyniki. Może pomoc techniczna się wypowie?

https://we.tl/t-5oV3zlsR9c

Funbox 3 a podatność na ataki xss

Piotrekk85 — Mon, 13 Jan 2020 11:15:05 GMT

Może @Rosiu przekażesz tę sprawę gdzie trzeba?

Funbox 3 a podatność na ataki xss

Rosiu — Mon, 13 Jan 2020 14:41:45 GMT

False positive. Po pierwsze - to jest nasz sprzęt, więc przechodzi najpierw testy w Paryżu, a potem u nas. Czemu FP? Te AV odpytują urządzenia po jakichś predefiniowanych wzorcach, co nie zawsze musi się przekładać na realną podatnością.

Funbox 3 a podatność na ataki xss

marcin_74 — Tue, 14 Jan 2020 09:35:36 GMT

Jest jakiś konsumencki test który potwierdzi bezpieczeństwo, który byłby dobrym odnośnikiem do Pana opinii?

https://www.f-secure.com/pl/home/free-tools/router-checker sprawdza tylko DNS-y jakie ma ustawiony router.

https://cert.orange.pl/modemscan/index.py/scan sprawdza tylko dostęp do admina od strony WAN

Funbox 3 a podatność na ataki xss

Rosiu — Tue, 14 Jan 2020 12:30:15 GMT

A to proste w sumie jest. AV robi zapytanie na funboxa na port 631 (cups, deamon odpowiedzialny za drukarki w sieci) cups odpowiada i pokazuje wersje 1.3, która uwazana jest za podatna, ale nasza wersja nie jest podatna