Witam

Cos nam wiesza router (cisco 3620), wczoraj kolo godziny 23 cos nam go
wywalilo,
na pingi odpowiada (IP modemu TP), telnetem nie mozna sie zalogowac, w sieci
znalazlem
2 prawdopodobne exploity:
1) dzialajacy gdy TTL=1 lub 0
2) telnet DOS ( 27.08.2004 )

Czy ktos moglby podpowiedziec jakie ACLki dodac, by nie dopuscic w/w
sytuacji ?

Jakies koncepcje co jeszcze moze go wieszac ?

Sorki ze pisze na ta grupe, ale uwazam ze tutaj dostane najbardziej
profesjonalna odpowiedz - net mi nie dziala, wiec nie pogoogluje zbytnio
(teraz jestem u znajomego).

pozdrawiam, t1

do góry

Ainek napisał(a):

[...]

Zasłyszane, kiedy na ostatniego buga krisko sie wywala
to tak czy siak rutuje.

R,
--

Email: http://%77%77%77%2E%74%69%6E%79%2E%70%6C/rh9
MyGG: 567.07.07

do góry

Ainek napisał(a):

[...]

zasłyszane, kiedy na ostatniego buga krisko sie wywala
to tak czy siak rutuje, problem jest z zalogowaniem
sie na niego.

R,
--

Email: http://%77%77%77%2E%74%69%6E%79%2E%70%6C/rh9
MyGG: 567.07.07

do góry

Pod koniec tekstu sa odpowiednie ACL:

http://www.packetstormsecurity.com/0408-advisories/c
isco-sa-20040827-telnet.txt

Pozdrawiam,

Kamil

do góry