
CVE-2017-5693 Denial-of-Service-Sicherheitslücke in Puma 6 Modems
Tool zur Demonstration des Problems aus diesem Beitrag, gefunden von mackey: https://www.dslreports.com/forum/r31377755-
Proof-of-Concept-Code ist bereits öffentlich verfügbar.
Siehe CVE-2017-5693.
DoS tritt in beide Richtungen auf – UDP von LAN zu WAN oder WAN zu LAN.
Tests mit einem lokalen Virgin Media Super Hub 3 Modem:
1mbps/2000pps verursacht ~20ms durchschnittliche Latenzsteigerung mit maximal 200 ms
2mbps/4000pps verursacht ~200ms durchschnittliche Latenz und 65% Paketverlust
3mbps/6000pps verursacht ~250ms durchschnittliche Latenz und 85% Paketverlust
