Tutoriales y Manuales
Entradas Mensuales
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
►
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
▼
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
▼
julio
(Total:
52
)
-
Las 30 vulnerabilidades más explotadas en 2020 y 2021
-
Dos mujeres hackearon cajeros automáticos con una ...
-
La Unión Europea impone multa récord a Amazon con ...
-
Dos detenidos por acosar a niñas menores a través ...
-
Contratistas de defensa de E.U. fueron engañados p...
-
BlackMatter y LockBit 2.0: novedades en el mundo d...
-
Supuesta filtración 4 billones de teléfonos de Clu...
-
Vulnerabilidades en el router de fibra HGU Askey d...
-
Actualizaciones de seguridad de Apple para iOS, iP...
-
Diferencias GPUs NVIDIA RTX vs GTX
-
Clonar Disco Duro HDD o Unidad SSD con CloneZilla
-
Nuevo ataque PetitPotam permite hackear dominios d...
-
Quién es Shalev Hulio, el militar responsable de P...
-
El 97% de los emails que usan los funcionarios Esp...
-
DuckDuckGo presenta "Email Protection", un servici...
-
Detenido en Estepona responsable hackear más de 1...
-
Grave vulnerabilidad local kernel sistema de fiche...
-
Nueva vulnerabilidad en Windows permite elevación ...
-
WhatsApp permitirá activar el cifrado de la copia ...
-
Estados Unidos acusa formalmente a 4 ciudadanos Ch...
-
Análisis forense víctimas de Pegasus del grupo NSO...
-
Grave vulnerabilidad ejecución remota de código en...
-
ASIC para minar criptomonedas
-
Las 3.800 PS4 confiscadas en Ucrania no minaban cr...
-
Microsoft revela que ciudadanos en Cataluña han si...
-
Hackean las cuentas de Twitter y Facebook de La Se...
-
Steam Deck: Valve presenta consola portátil para j...
-
Documentos maliciosos Excel 4.0 XLM Macros
-
Detenidas en España 16 personas por estafar 3,5 mi...
-
Actualizaciones de seguridad productos Microsoft, ...
-
Gmail quiere acabar con el phishing gracias al BIMI
-
Intervenido en Málaga un dron de 4,35 metros de en...
-
Mozilla VPN ya está disponible en España
-
Fallo de seguridad en la web Vacunación Covid de C...
-
Herramientas Endpoint Detection and Response EDR
-
Alternativas correo Gmail basadas en la privacidad
-
Descubren a un conductor de contrabando con 256 CP...
-
ChatControl: El Parlamento Europeo aprueba la vigi...
-
Parche incompleto de Microsoft para PrintNightmare...
-
Error en la web de Sanidad Madrid expone datos pri...
-
Descubren miles de Bases de Datos desprotegidas en...
-
Cifrado por hardware unidades SSD (SED)
-
Ingeniero de Microsoft consiguió robar 10 millones...
-
WhatsApp ya permite enviar fotografías y vídeos qu...
-
Descubren 9 aplicaciones Android que roban credenc...
-
Ciberataque global del ransomware REvil afecta a m...
-
Publicada herramienta descifrado gratuita para víc...
-
Europol cierra servicio de VPN DoubleVPN utilizado...
-
Operadores de Telefonía añaden enlaces publicidad ...
-
30 millones ordenadores Dell vulnerables por culpa...
-
Grupo MASMOVIL España hackeado por el ransomware d...
-
Grave vulnerabilidad en el servicio de impresión d...
-
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Blogroll
Etiquetas
Entradas populares
-
La Policía Nacional ha vuelto a detener a José Luis Huertas , conocido con el alias ' Alcasec ' y que ya estaba procesado en la Audi...
-
El ataque SSID Confusion, rastreado como CVE-2023-52424, afecta a todos los sistemas operativos y clientes Wi-Fi, incluidas las redes domést...
-
La Guardia Civil encontró en el domicilio de Antonio Maestu numerosas fotos íntimas de estudiantes y 11.582 imágenes y vídeos con pornografí...
Vulnerabilidades en el router de fibra HGU Askey de Movistar
Un modelo del router de fibra que Telefónica instala a clientes residenciales a través de sus marcas Movistar y O2 está afectado por una vulnerabilidad XSS. La vulnerabilidad con el identificador CVE-2021-27403 fue registrada el 19 de febrero de 2021 al igual que la vulnerabilidad CVE-2021-27404
Vulnerabilidad XX sin autenticación
Aunque todos los routers HGU de Movistar tienen el mismo aspecto externo, existen cuatro modelos de dos diferentes fabricantes. La vulnerabilidad afecta al modelo más reciente fabricado por Askey, el RTF8115VW que Telefónica está instalando desde hace unos meses.
El problema aparece al visitar una URL de la interfaz de administración web del router. El software del equipo no valida los datos introducidos y los envía de vuelta en el HTML, de forma que el navegador del usuario ejecutar el código.
- La vulnerabilidad revelada permite a un atacante remoto realizar ataques de secuencias de comandos entre sitios (XSS).
La vulnerabilidad existe debido a una insuficiente validación de los datos proporcionados por el usuario en el parámetro "curWebPage" del script "te_acceso_router.cgi". Un atacante remoto puede engañar a la víctima para que siga un enlace especialmente diseñado y ejecute código HTML y script arbitrario en el navegador del usuario en el contexto de un sitio web vulnerable.
La explotación exitosa de esta vulnerabilidad puede permitir a un atacante remoto robar información potencialmente confidencial, cambiar la apariencia de la página web, realizar ataques de phishing y drive-by-download.
http://192.168.1.1/cgi-bin/te_acceso_router.cgi?curWebPage=/settings-internet.asp%22;alert(%27xss%27)
Utilizando esta técnica un atacante puede ejecutar código malicioso en nuestro equipo al conseguir que visitemos la URL con el fallo, lo que abre la puerta a otros ataques más elaborados, convirtiéndose en un recurso más para tratar de penetrar en redes de usuarios y empresas.
CVE-2021-27404
- Inyección de encabezado de host autenticado - Módem de fibra de Internet Askey
- Proveedor: Askey
- Versión de software: BR_SV_g11.11_RTF_TEF001_V6.54_V014
- Modelo: RTF8115VW
- Encabezado vulnerable: Host
- No probado en otro modelo / versión.
Impacto: un atacante podría aprovechar esa vulnerabilidad para redirigir al usuario a una página de inicio de sesión falsa para extraer sus credenciales o cookies.
5 meses sin resolver la vulnerabilidad
La vulnerabilidad lleva 5 meses siendo pública, sin embargo la operadora hasta la fecha no le ha dado solución, según ha podido comprobar BandaAncha.eu al reproducir el problema
en un equipo similar al descrito debidamente actualizado a la última
versión proporcionada por los servidores de la operadora, con el firmware ES_g12.6_RTF_TEF001_V7.8_V012
.
Fuente:
https://bandaancha.eu/articulos/router-fibra-hgu-movistar-afectado-9971
0 comentarios :
Publicar un comentario
Los comentarios pueden ser revisados en cualquier momento por los moderadores.
Serán publicados aquellos que cumplan las siguientes condiciones:
- Comentario acorde al contenido del post.
- Prohibido mensajes de tipo SPAM.
- Evite incluir links innecesarios en su comentario.
- Contenidos ofensivos, amenazas e insultos no serán permitidos.
Debe saber que los comentarios de los lectores no reflejan necesariamente la opinión del STAFF.