@erk
@hypersv
Io attendo un CVE oppure una spiegazione, sono anche io al quanto scettico.
Se l'attacco è così semplice come dice basterebbe che chiedessi ad un amico...
Se è via TR69 allora sara sicuramente un problema del protocollo stesso.
Non mi è mai piaciuto.
Da come viene descritto non penso ci voglia un pyload complicato ma se il router ha tutte le porte chiuse... la cosa è veramente preoccupante.
Se funziona anche dietro ad un FW chiuso beh....
L'AVM fa il accelerazione HW per il FW? Magari il bug sta li nella HAL (implementata da cani nel BSP) tra netfilter e l'HW, ma trovare una cosa del genere non è così facile. Vuol dire un buffer overflow a livello HW su una qualche queue, o registro. Bypassare i RING (che poi ARM/MIPS ha i ring non me lo ricordo) e non credo che netfilter pulito abbia falle così grosse.
Ma che è sta 2FA su un router?
