
CVE-2017-5693 Vulnerabilidade de negação de serviço em modems Puma 6
Ferramenta para demonstrar o problema deste post encontrado por mackey: https://www.dslreports.com/forum/r31377755-
O código de prova de conceito já é público em outro lugar.
Veja CVE-2017-5693.
O DoS ocorre em ambas as direções - UDP da LAN para a WAN ou da WAN para a LAN.
Testando através de um modem Virgin Media Super Hub 3 local:
1mbps/2000pps causa um aumento médio de latência de ~20ms com máximo de 200
2mbps/4000pps causa latência média de ~200ms e 65% de perda de pacotes
3mbps/6000pps causa latência média de ~250ms e 85% de perda de pacotes
