30 de diciembre de 2009

Vulnerabilidad DoS en routers 3Com OfficeConnect

Descubierta vulnerabilidad por denegación de servicio remota en routers 3Com OfficeConnect ADSL Wireless 11g Firewall cuando maneja peticiones http específicamente construidas.

  • El problema reside en un error en el proceso del campo "Authorization" de cabeceras HTTP que podría provocar una denegación de servicio.
  • Se ha publicado un exploit público de demostración del problema.
  • Hasta el momento no existe parche oficial.

Fuente: Hispasec