
CVE-2017-5693 Vulnerabilità di denial of service nei modem Puma 6
Strumento per dimostrare il problema di questo post trovato da mackey: https://www.dslreports.com/forum/r31377755-
Il codice di proof of concept è già pubblico altrove.
Vedi CVE-2017-5693.
Il DoS avviene in entrambe le direzioni - UDP da LAN a WAN o da WAN a LAN.
Test effettuati tramite un modem locale Virgin Media Super Hub 3:
1mbps/2000pps causa un aumento della latenza media di ~20ms con un massimo di 200ms
2mbps/4000pps causa una latenza media di ~200ms e una perdita di pacchetti del 65%
3mbps/6000pps causa una latenza media di ~250ms e una perdita di pacchetti dell'85%
