Unitymedia Intel Puma Plattform

[F-orced-customer]

UM hat mir heute geantwortet, "zu Pumageddon liegen uns keine Informationen vor", Kopf im Sand also :traurig:

 

[JPDribbler]

UM hat mir heute geantwortet, "zu Pumageddon liegen uns keine Informationen vor", Kopf im Sand also :traurig:

War zu erwarten...

Kann den Jungs hier https://www.kdgforum.de/viewtopic.php?f=69&t=38504 einer mit dem Tests mit hping helfen?

 

[Andreas1969]

UM hat mir heute geantwortet, "zu Pumageddon liegen uns keine Informationen vor", Kopf im Sand also :traurig:

Das war doch wohl klar, oder hast Du was anderes erwartet :kratz:
Gegen UM muß man schon härtere Geschütze auffahren :streber:

 

[JPDribbler]

im Kabel Deutschland Forum wird wieder behauptet, dass Problem sei von AVM gefixt worden, bezweifel ich stark -> https://www.dslreports.com/forum/r31658415-

Kann jemand mit einer Fritzbox den Gegenbeweis erbringen?

 

[F-orced-customer]

Verweis auf http://www.dslreports.com/tools/puma6 und spooky soll http://badmodems.com/ lesen bevor er postet.

Intel hat die Fehler öffentlich bestätigt. Steht alles dort.

 

[JPDribbler]

Verweis auf http://www.dslreports.com/tools/puma6 und spooky soll http://badmodems.com/ lesen bevor er postet.

Intel hat die Fehler öffentlich bestätigt. Steht alles dort.

Oh man, ich bereue es schon den Post im KDG Forum erstellt zu haben. Jetzt erzählt er was von seiner guten deutschen Fritzbox:

Weil AVM nicht alle Teile vom Chipsatz des Puma verwendet... schonmal daran gedacht? Vielleicht können die Deutschen doch besser Programmieren, als ihre Chinesischen Kollegen?

 

[F-orced-customer]

Der hat nen Mac Und ist Farbenblind https://www.kdgforum.de/viewtopic.php?f=69&t=38504&start=10#p587232

Was fangt Ihr da auch mit hping an, badmodems zitieren und fertig. Oder xymox hier:

https://www.unitymediaforum.de/viewtopic.php?p=384528#p384528

 

[MartinP_Do]

im Kabel Deutschland Forum wird wieder behauptet, dass Problem sei von AVM gefixt worden, bezweifel ich stark -> https://www.dslreports.com/forum/r31658415-

Kann jemand mit einer Fritzbox den Gegenbeweis erbringen?

Leider nur die Leih-Box mit 6.50, sodaß kein Test der 6.8x FW-Version möglich ist ...

Das Problem ist ja auch zweigeteilt:

1) Ping/Jitter, und 2) DOS Angriff mit komplettem Verbindungsverlust.

Ob nun ein Fix für (1) bedeutet, dass automatisch auch (2) gefixed ist ...

 

[Conan179]

glaube ich nicht, 2 kam erst später zusprache als 1 schon einen fix erhalten hat.

 

[F-orced-customer]

1) Ping/Jitter, und 2) DOS Angriff mit komplettem Verbindungsverlust.
Ob nun ein Fix für (1) bedeutet, dass automatisch auch (2) gefixed ist ...

Nein, das sind 2 ganz verschiedene System- und Funktionsbereiche und es gibt keinen Fix bis jetzt.

 

[JPDribbler]

Der hat nen Mac Und ist Farbenblind https://www.kdgforum.de/viewtopic.php?f=69&t=38504&start=10#p587232

Was fangt Ihr da auch mit hping an, badmodems zitieren und fertig. Oder xymox hier:

https://www.unitymediaforum.de/viewtopic.php?p=384528#p384528

ich sag nichts mehr dazu...

Vom BSI hab ich noch keine Antwort. Ich glaube ich schreibe denen mal so gegen Mitte / Ende der Woche. Schön wenn wir bis dahin eine neue CVE nummer hätten...

 

[F-orced-customer]

Wenn UM gegenüber dem BSI genauso mauert kann das dauern, "Wir wissen nicht welche Chipsätze in unseren Modems verbaut sind." :traurig:

 

[JPDribbler]

Wenn UM gegenüber dem BSI genauso mauert kann das dauern, "Wir wissen nicht welche Chipsätze in unseren Modems verbaut sind." :traurig:

Ich glaube nicht, dass die es sich mit dem BSI verscherzen wollen...

Ein stinkender Puma in unseren Modems!? Eine Unverschämtheit!

 

[F-orced-customer]

https://www.kdgforum.de/viewtopic.php?f=69&t=38504&p=587236#p587241

Hahaha, jetzt verlinkt er mich ohne vorher zu lesen, was für ein spooky https://www.ip-phone-forum.de/threads/diverses-6490-6590-puma6-probleme-bei-anderen-herstellern-puma7-design.293313/page-5#post-2246151

ip-phone-forum.de hatte einen Eigentümerwechsel, seitdem geht's dort massiv bergab, nur noch ein AVM Fanclub :traurig:
https://www.ip-phone-forum.de/threads/gibt-es-noch-regeln-f%C3%BCr-das-board-und-oder-die-foren.296875/

OK, er kann kein englisch für http://badmodems.com/ , aber deutsch sollte er können... :traurig:

 

[MartinP_Do]

Exploit code für Intel Puma

https://www.theregister.co.uk/2017/04/27/intel_puma6_chipset_trivial_to_dos/

... und hier

https://github.com/nallar/Puma6Fail


Gegen DIESEN Code sind zumindest die DSLite Kunden bei Unitymedia definitiv geschützt ;-)

 

[F-orced-customer]

Exploit code für Intel Puma
https://www.theregister.co.uk/2017/04/27/intel_puma6_chipset_trivial_to_dos/
Gegen DIESEN Code sind zumindest die DSLite Kunden bei Unitymedia definitiv geschützt ;-)

Nö. 1 Parameter ändern und das script feuert IPv6.

...

Hahaha, es wird immer besser da drüben in diesem "Fachforum"

https://www.kdgforum.de/viewtopic.php?f=69&t=38504&start=20#p587256

 

[JPDribbler]

Exploit code für Intel Puma
https://www.theregister.co.uk/2017/04/27/intel_puma6_chipset_trivial_to_dos/
Gegen DIESEN Code sind zumindest die DSLite Kunden bei Unitymedia definitiv geschützt ;-)

Nö. 1 Parameter ändern und das script feuert IPv6.

...

Hahaha, es wird immer besser da drüben in diesem "Fachforum"

https://www.kdgforum.de/viewtopic.php?f=69&t=38504&start=20#p587256

Oh je. Entschuldigt, dass ich mich auf deren Niveau herablasse... Ich bin dann erstmal Offline

 

[MartinP_Do]

Nö. 1 Parameter ändern und das script feuert IPv6.

Insgesamt sind es zwei ;-)

Einen, den man bei IPV4 auch anpassen muss, und dann noch "AF_INET" durch den anderen Parameter ersetzen ...

 

[F-orced-customer]

Hahaha, es wird immer besser da drüben in diesem "Fachforum"
https://www.kdgforum.de/viewtopic.php?f=69&t=38504&start=20#p587256

Oh je. Entschuldigt, dass ich mich auf deren Niveau herablasse... Ich bin dann erstmal Offline

Och nööö! Weitermachen! :brüll:

 

[dgmx]

Also ich habe hier einiges gelesen aber wenig verstanden.

Ich habe die Connectbox von UM. Verstanden habe ich das jemand fremdes diese zum Absturz/Neustart bringen könnte.

Merke ich ansonsten im normalen Alltag was von dem Bug? Irgendwie kapiere ich das nicht so ganz.

 

[F-orced-customer]

Merke ich ansonsten im normalen Alltag was von dem Bug? Irgendwie kapiere ich das nicht so ganz.

Webseiten laden ruckliger und langsamer und man verliert öfter beim online zocken als mit Broadcom Modems.

 

[dgmx]

Merke ich ansonsten im normalen Alltag was von dem Bug? Irgendwie kapiere ich das nicht so ganz.

Webseiten laden ruckliger und langsamer und man verliert öfter beim online zocken als mit Broadcom Modems.

Okay Danke, dass mit den Webseiten merke ich (glaube ich) manchmal sogar.

Sprich der Ping ist dann auch schlechter?

 

[F-orced-customer]

Jo, ping spikes bis über 300ms.

Kannste hier schön sehen http://badmodems.com/images/VS.gif

 

[F-orced-customer]

Jetzt will uns der co-admin dort auch noch vorschreiben was wir hier schreiben dürfen :nein:
https://www.kdgforum.de/viewtopic.php?f=69&t=38504&start=30#p587266

Freie Meinungsäusserung und nein, das geht Dich auch nix an, Sardine

Ich bin nicht treefiddy :bäh:

Und der darf dort ungestraft als pathologisch paranoid beleidigt werden, super moderation! :motz:
https://www.kdgforum.de/viewtopic.php?f=69&t=38504&start=20#p587250

...
https://www.kdgforum.de/viewtopic.php?f=69&t=38504&start=40#p587279

nts, diese Tests bekommen die doch nie hin, ausserdem überflüssig:

Diese Bugs sind von Intel längst öffentlich bestätigte Tatsachen, steht alles hier http://badmodems.com/ mit Referenzen und Belegen :super:

 

[nts]

Naja, ehe sie sich weiter einreden VF hätte schon Monate im Voraus einen geheimen, CMTS-seitigen Fix für den Puma Bug entwickelt :zunge:
Aber wer das Problem am eigenen Modem nachvollziehen will, soll das doch gerne machen. Haben wir hier ja schließlich auch versucht