Multiples vulnérabilités dans Netgear CG3700b Firmware VOO

[roylion15]

Je ne vais pas te renvoyer d'infos sur des vulnérabilités du TC 7210 hein... Comme d'habitude je ne compte pas laisser à un opérateur les clefs de mon réseau local et donc il est en bridge ... Mais je le trouve très bon et efficace au vu de l'interface offerte qui est digne de la plupart des routeurs du commerce et Voo ne l'a pas bridé comme les précédents donc port usb actif, serveur ftp, DLNA etc...etc le wifi A/c marche bien et c'est stable ...

[clear.be]

Je voulais cette vidéo et la poster comme toi.

Je suis déçu sur ce coup là

[FredHilbert]

Je ne vais pas te renvoyer d'infos sur des vulnérabilités du TC 7210 hein...

C'est pas ce que je demandais. D'ailleurs si tu en as trouvé, le bon sens t'impose à d'abord le partager avec VOO et ensuite en faire un CVE si tu as pas de réponse. C'est en tout cas comme ça que je vois les choses

Mais je le trouve très bon et efficace au vu de l'interface offerte qui est digne de la plupart des routeurs du commerce et Voo ne l'a pas bridé comme les précédents donc port usb actif, serveur ftp, DLNA etc...etc le wifi A/c marche bien et c'est stable ...

Voilà qui est rassurant. Je vais le commander dès la semaine prochaine.

Merci pour tes conseils (avisés)

[mackguil]

Mackgui tu as oublié le fameux "est-ce que tu baise"?

ça aide pour la recherche

M'enfin, voila c'est ça ... comment ne pas y avoir pensé.

Mackguil tu as oublié le fameux "est-ce que tu baise"?

Et toi le l...

[mackguil]

Je suis déçu sur ce coup là

Tu est inimitable ...

[mackguil]

...Comme d'habitude je ne compte pas laisser à un opérateur les clefs de mon réseau local et donc il est en bridge ...

Vu les failles

[FredHilbert]

Comme annoncé dans le full disclosure voici l'article de Doyler

[IpEFiX]

Vous croyez qu'on peut demander un Technicolor gratuitement en leur disant qu'on est très inquiets et en leur fournissant ce lien ?

[roylion15]

Hello,
Tout cela n'est pas nouveau... le CG3700B est sur le marché depuis plus de 2 ans, je doute qu'ils changent tous les CG3700 contre un TC pour cela, et aussi jusqu'à ce qu'on trouve aussi une ou des failles dans le TC et qui ne sont pas forcément dues à la surcouche VOO de l'interface ...

Alors toutes les infos sur les failles trouvées du CG3700B sont transmises chez VOO et j'attends des retours.

[FredHilbert]

Vous croyez qu'on peut demander un Technicolor gratuitement en leur disant qu'on est très inquiets et en leur fournissant ce lien ?

Comme le dit roylion15, VOO ne va pas changer toute les CG3700b pour ça. Ils vont plutôt travailler à une correction dans la prochaine maj.

Même si ils n'ont jamais répondu à celui qui à découvert la faille. Et ce depuis... janvier.

[mackguil]

Même si ils n'ont jamais répondu à celui qui à découvert la faille. Et ce depuis... janvier.

Intouchables ...

[solar10]

Typique d'une intercommunale rouge. Circulez, y a rien à voir.
La communication VOO, à part allumer des pétards mouillés, jeter des fleurs au CEO d'Ans, ça ne communique pas.

Rappelles-toi donc France 2 HD: Le volume à 0 pendant 2 ans.

[FredHilbert]

Vous croyez qu'on peut demander un Technicolor gratuitement en leur disant qu'on est très inquiets et en leur fournissant ce lien ?

Comme le dit roylion15, VOO ne va pas changer toute les CG3700b pour ça. Ils vont plutôt travailler à une correction dans la prochaine maj.

Même si ils n'ont jamais répondu à celui qui à découvert la faille. Et ce depuis... janvier.

EDIT: enfin j'espère qu'ils y travaillent.

[IpEFiX]

Vous croyez qu'on peut demander un Technicolor gratuitement en leur disant qu'on est très inquiets et en leur fournissant ce lien ?

Comme le dit roylion15, VOO ne va pas changer toute les CG3700b pour ça. Ils vont plutôt travailler à une correction dans la prochaine maj.

Même si ils n'ont jamais répondu à celui qui à découvert la faille. Et ce depuis... janvier.

Je me doute qu'ils vont pas tous les changer, je voyais plutôt une négociation avec le helpdesk ; ils seront très loin de recevoir des appels de tous les possesseurs du CG3700b, en même temps.

Doit bien y avoir moyen d'invoquer une raison légale, non ? "Toutes les garanties de sécurité ne sont pas fournies, j'estime avoir droit à du matériel irréprochable (ou presque, vu qu'aucun appareil ne peut se déclarer sans failles) blablabla"

Je tenterai p'têt le coup quand j'aurai le temps, mais avant je vais vérifier que j'ai bien ce modem-là

[FredHilbert]

Tiens nous au courant

[Goldensniper]

pas moyen de changer des settings pas présents dans l'interface? A quoi ca sert d'avoir le nouveau routeur si tu es en mode Bridge?

[IpEFiX]

Tiens nous au courant

Bon bah, c'est rapé, j'ai le 3100

Si quelqu'un se sent de le tenter...

[FredHilbert]

Tiens nous au courant

Bon bah, c'est rapé, j'ai le 3100

Si quelqu'un se sent de le tenter...

Attention le 3100 est vulnerable à REAVER-WPS et ce, depuis des années.

EDIT: Apparemment j'ai parlé trop vite

En 2014 j'avais pu tester chez ma soeur, il était facile de bypasser le WPS des CG3100 avec l'argument "-d 0" de Reaver. Mais je viens de voir dans un forum quelqu'un qui a essayé en mars 2016 ça ne fonctionnait plus. Mais là, je n'ai pas moi meme testé, je ne fais que rapporté un propos...

source: http://www.crack-wifi.com/forum/topic-8 ... 3100l.html

[roylion15]

Il y en a certainement d'autres similaires au cg3700

[nicky_larson9]

grr pas echangé un modem cg3100 est vieux que technichonor