Skip to main content
Vastattu

ARRIS TG2492S & Broadcomin siru


Käyttääköhän tuo ARRIS TG2492S kaapeelimodeemi Broadcomin sirua, josta on löydetty vakava tietoturva-aukko?

Vastauksen tähän kysymykseen jakoi hpguru

Hei @kiituri ja tervetuloa.

Arris käyttää INTEL Puma 6 -sirua.

Elisa on päivittänyt laitteet. Lisätietoa: https://www.lightreading.com/cable/cable-modem-cmts/intel-issues-firmware-fix-for-cable-modem-chips-/d/d-id/745415

Nyt soi Wildfyre - Planetary Destruction (Radio Edit).

Katso alkuperäinen viesti
Oliko tästä hyötyä?

Tämä keskustelu on suljettu, eikä tätä voi kommentoida.

Kokeile löytyisikö samasta aiheesta toinen tai uudempi keskustelu.
Jos keskustelua tai vastausta ei löytynyt, aloita uusi keskustelu.

HAE KESKUSTELUISTA

12 kommenttia

Forum|alt.badge.img+5
  • Entinen OmaYhteisön jäsen
  • 14255 kommenttia
  • Vastaus
  • 14. tammikuuta 2020

Hei @kiituri ja tervetuloa.

Arris käyttää INTEL Puma 6 -sirua.

Elisa on päivittänyt laitteet. Lisätietoa: https://www.lightreading.com/cable/cable-modem-cmts/intel-issues-firmware-fix-for-cable-modem-chips-/d/d-id/745415

Nyt soi Wildfyre - Planetary Destruction (Radio Edit).


  • Keskustelun aloittaja
  • 2 kommenttia
  • 14. tammikuuta 2020

Googlaamalla ARRIS näyttäisi käyttävän Intel Puma 6 sirua. Hyvä niin!


  • Tulokas
  • 2 kommenttia
  • 14. tammikuuta 2020

CVE-2019-19494 haavoittuvuudesta käyttäjien varmentamalla listalla on tällä hetkellä kolme Arris Surfboard modeemia https://cablehaunt.com/ joten joko osa Arrisin Surfboard modeemeista ei kuitenkaan käytä Intel Puma sirua tai sitten haavoittuvuus ei koske vain Broadcomin sirua. Voisiko joku Elisalla ajaa tuon exploitin ARRIS TG2492S vastaan ja varmistaa, ettei se ole haavoittuva?


TT-2k
Forum|alt.badge.img
  • Älykkö
  • 603 kommenttia
  • 14. tammikuuta 2020
kaapelikaveri kirjoitti:

CVE-2019-19494 haavoittuvuudesta käyttäjien varmentamalla listalla on tällä hetkellä kolme Arris Surfboard modeemia https://cablehaunt.com/ joten joko osa Arrisin Surfboard modeemeista ei kuitenkaan käytä Intel Puma sirua tai sitten haavoittuvuus ei koske vain Broadcomin sirua. Voisiko joku Elisalla ajaa tuon exploitin ARRIS TG2492S vastaan ja varmistaa, ettei se ole haavoittuva?

Arris käyttää ainakin sekä Intelin Puma 6:tta että joitain Broadcomin piirejä omissa kaapelimodeemeissaan. TG2492S:ssä on tuo Puma 6, eikä tuo CableHaunt-haavoittuvuus täten koske tuota Arrisin kaapelimodeemimallia.


Forum|alt.badge.img+15
  • Älykkö
  • 1351 kommenttia
  • 17. tammikuuta 2020

Mites muuten Ciscon modeemit?  Näköjään EPC3928AD on listoilla ja samainen purkki löytyy myös omasta takaa.


MiikaMoi
  • Entinen elisalainen
  • 1425 kommenttia
  • 20. tammikuuta 2020
wellu_76 kirjoitti:

Mites muuten Ciscon modeemit?  Näköjään EPC3928AD on listoilla ja samainen purkki löytyy myös omasta takaa.

Kyseisestä Cisco EPC3928AD modeemista tätä Cablehaunt-haavoittuvuutta on ilmennyt jollain käyttäjillä. Hyvä tapa ehkäistä oman laitteen altistumista on laitteen kirjautumistunnusten muuttaminen sen hallintasivuilta. Tähän löytyy kattavat ohjeet täältä . Tämän Cisco-modeemin hallintasivun osoite on http://192.168.0.1 . 

-MiikaMoi


  • 0 kommenttia
  • 20. tammikuuta 2020
MiikaMoi kirjoitti:
wellu_76 kirjoitti:

Mites muuten Ciscon modeemit?  Näköjään EPC3928AD on listoilla ja samainen purkki löytyy myös omasta takaa.

Kyseisestä Cisco EPC3928AD modeemista tätä Cablehaunt-haavoittuvuutta on ilmennyt jollain käyttäjillä. Hyvä tapa ehkäistä oman laitteen altistumista on laitteen kirjautumistunnusten muuttaminen sen hallintasivuilta. Tähän löytyy kattavat ohjeet täältä . Tämän Cisco-modeemin hallintasivun osoite on http://192.168.0.1 . 

-MiikaMoi

 

Parasta olisi modeemi sillattuna ilman mitään hallintaa. Silloin ei pitäisi päästä sisään


Forum|alt.badge.img+15
  • Älykkö
  • 1351 kommenttia
  • 20. tammikuuta 2020

Sillattuna tuo purkki on, koska erillinen wifi-reititin käytössä. Tuo purkin wifi-ominaisuudet on suorastaan surkeat.


tontze
Forum|alt.badge.img+18
  • Superstara
  • 2168 kommenttia
  • 22. tammikuuta 2020

Onko ellisalta siis tullut nyt joku päivitys arrikseen ? Ei nimittäin pääse enää purkkiin sisään .. Sanoo vaan että unit is updating…

 

Verkko tosin toimii normaalisti, mutta tuosta ilmoituksesta ei pääse millään ohi. Päivän odotellut jo ..

 

Onko telnetillä/ssh tai jollain mahdollista saada asetukset talteen ennenkuin kokeilen tehdas resetointia ?


Forum|alt.badge.img+5
  • Entinen OmaYhteisön jäsen
  • 14255 kommenttia
  • 22. tammikuuta 2020
tontze kirjoitti:

Onko ellisalta siis tullut nyt joku päivitys arrikseen ? Ei nimittäin pääse enää purkkiin sisään .. Sanoo vaan että unit is updating…

 

Verkko tosin toimii normaalisti, mutta tuosta ilmoituksesta ei pääse millään ohi. Päivän odotellut jo ..

 

Onko telnetillä/ssh tai jollain mahdollista saada asetukset talteen ennenkuin kokeilen tehdas resetointia ?

Kokeile sammuttaa se purki virtanapista ja laita takaisin 10 sek.


tontze
Forum|alt.badge.img+18
  • Superstara
  • 2168 kommenttia
  • 22. tammikuuta 2020
hpguru kirjoitti:
tontze kirjoitti:

Onko ellisalta siis tullut nyt joku päivitys arrikseen ? Ei nimittäin pääse enää purkkiin sisään .. Sanoo vaan että unit is updating…

 

Verkko tosin toimii normaalisti, mutta tuosta ilmoituksesta ei pääse millään ohi. Päivän odotellut jo ..

 

Onko telnetillä/ssh tai jollain mahdollista saada asetukset talteen ennenkuin kokeilen tehdas resetointia ?

Kokeile sammuttaa se purki virtanapista ja laita takaisin 10 sek.

 

Joo sitä kokeilinkin jo aikaisemmin, ei auttanut silloin, mutta nyt lähti toimimaan. Ajattelin samalla ottaa backupin asetuksista tulevaisuutta varten, mutta tuo ei näytäkkään toimivan. Tulee FILE ERROR ilmoitus …


tontze
Forum|alt.badge.img+18
  • Superstara
  • 2168 kommenttia
  • 22. tammikuuta 2020
tontze kirjoitti:
hpguru kirjoitti:
tontze kirjoitti:

Onko ellisalta siis tullut nyt joku päivitys arrikseen ? Ei nimittäin pääse enää purkkiin sisään .. Sanoo vaan että unit is updating…

 

Verkko tosin toimii normaalisti, mutta tuosta ilmoituksesta ei pääse millään ohi. Päivän odotellut jo ..

 

Onko telnetillä/ssh tai jollain mahdollista saada asetukset talteen ennenkuin kokeilen tehdas resetointia ?

Kokeile sammuttaa se purki virtanapista ja laita takaisin 10 sek.

 

Joo sitä kokeilinkin jo aikaisemmin, ei auttanut silloin, mutta nyt lähti toimimaan. Ajattelin samalla ottaa backupin asetuksista tulevaisuutta varten, mutta tuo ei näytäkkään toimivan. Tulee FILE ERROR ilmoitus …


Joka näemmä johtuikin firefox selaimesta ..