Lancom-Router: Web-Interface WAN-seitig - zu viele Informationen!

[Dr.Einstein]

das LANCOM nicht reagiert hat.

Du bist zu unentspannt bei dem Thema. Ich bekomme jetzt noch Patche für Systeme, wo Lancom den Fix bereits vor 2-3 Jahren geliefert hat. Gutes Beispiel ist die aktuelle RADIUS Lücke. Viele haben noch nicht einmal öffentlich reagiert... Sicherlich, besser geht immer, aber du schiebst hier unnötige Panik.

[Jirka]

es ging darum, daß HTTP (*OHNE* S) auf dem WAN erlaubt ist... Und da *IST* der Admin blöd!

...oder hochintelligent und hat Honeypots ausgesetzt

[backslash]

Hi tstimper

Warum schreibe ich das jetzt wieder?
Weil offensichtlich auch beim aktuellen Fall seitens LANCOM erst reagiert wurde als die 90 Tage disclose um waren. Und die Finder der DOS Lücke schreiben,
das LANCOM nicht reagiert hat.

Das muss sich wirklich ändern.

und das war gerade *nicht* die Schuld von LANCOM sondern von dem, der meint, die Lücke gemeldet zu haben... Denn er hast sie eben nicht an security@lancom.de gemeldet (wie vorgesehen und auch auf dem Webserver abfragbar), sondern an info@lancom.de - da schaut vielleicht das Marketing oder der Vertrieb drauf, aber jedenfalls keiner, der sich der Tragweite bewußt wäre...


Gruß
Backslash

[tstimper]

Hi backslash,

Hi tstimper

Warum schreibe ich das jetzt wieder?
Weil offensichtlich auch beim aktuellen Fall seitens LANCOM erst reagiert wurde als die 90 Tage disclose um waren. Und die Finder der DOS Lücke schreiben,
das LANCOM nicht reagiert hat.

Das muss sich wirklich ändern.

und das war gerade *nicht* die Schuld von LANCOM sondern von dem, der meint, die Lücke gemeldet zu haben... Denn er hast sie eben nicht an security@lancom.de gemeldet (wie vorgesehen und auch auf dem Webserver abfragbar), sondern an info@lancom.de - da schaut vielleicht das Marketing oder der Vertrieb drauf, aber jedenfalls keiner, der sich der Tragweite bewußt wäre...


Gruß
Backslash

Das ist so lustig
Als ich was an security@lancom.de gemeldet hatte was la meiner Sicht der schnellste und sicherste Meldeweg sein sollte kam nach vielen Tagen von LANCOM die Antwort
das diese Emailadresse nicht regelmäßig gemonitort wird
und ich zum Melden von Sicherheitsproblemen Cases aufmachen soll


Viele Grüße

ts

[sebsch134]