Hallo Hilfe Team,
habe heute mit Nessus einen Scan meines Heimnetzwerks gemacht und prombt wird der MR 500 als Riskio angezeigt. Folgende Meldung wird ausgeworfen: "Samba 'AndX' Request Heap-Based Buffer Overflow"
Description
The remote Samba install is prone to a heap-based buffer overflow attack.
An attacker can exploit this issue to execute arbitrary code with the privileges of the application. Failed exploit attempts will result in a denial of service condition.
Solution
Apply patches from the vendor.
See Also
Ist euch diese Lücke bekannt?
vor 8 Jahren
Prima Information,
hilft uns unheimlich weiter.
Weiter so!
......Ist euch diese Lücke bekannt?
......Ist euch diese Lücke bekannt?
Welche Lücke?
Absolute Sicherheit gibt's nur mit gezogenem TAE -Stecker, da können selbst Telefongespräche vom Festnetz nicht abgehört werden.
3
Antwort
von
vor 8 Jahren
Tolle Antwort, ellbogen!
Hier geht es nicht um Abhörsicherheit sondern es scheint sich um ein generelles Scheunentor beim MR400 zu handeln.
@IMFalo: Ich kann es selbst ja nicht stopfen. Ist ja nicht mein eigenes Gerät. An Mietgeräten darf nichts verändert werden außer der Hersteller bzw. Vermieter (Telekom) macht es.
0
Antwort
von
vor 8 Jahren
@fruehbrodt-ingo Ich weis, kann es ja auch nicht stopfen, vielleicht erreicht ja @Sebastian S. etwas in der Fachabteilung
0
Antwort
von
vor 8 Jahren
Hier geht es nicht um Abhörsicherheit sondern es scheint sich um ein generelles Scheunentor beim MR400 zu handeln.
Hier geht es nicht um Abhörsicherheit sondern es scheint sich um ein generelles Scheunentor beim MR400 zu handeln.
Das Scheunentor befindet sich aber hinter deiner hoffentlich verschlossenen Hoftür aka Router.
0
Uneingeloggter Nutzer
Antwort
von
vor 8 Jahren
Hallo @fruehbrodt-ingo, nein, keinerlei Lücken bekannt, aber die Lösung steht in deinem Beitrag:
Solution
0
Akzeptierte Lösung
akzeptiert von
vor 8 Jahren
mir ist dazu nichts bekannt. Werde es aber entsprechend weitergeben. Ob wie und wenn wann etwas umgesetzt wird, kann ich Ihnen nicht sagen.
Gruß
Sebastian S.
0
0
Uneingeloggter Nutzer
Frage
von