[Gelöst] Schwerer Fehler bei der Firmwae der Digitalisierungsbox-Premium

[Theo Tintensich]

[Gelöst] - Schwere Lücke in Bintec/Telekom Routern (Digitalisierungsbox Prremium ud Original)

https://www.heise.de/ct/artikel/Warum-eine-komplette-Arztpraxis-offen-im-Netz-stand-4590103.html Es wird bei der Portfreigabe ein Bereich freigegeben, nicht nur der einzelne Port. Will man z.B. 443/tcp freigeben, gibt der Router 440/tcp bis 449/tcp frei. Und damit auch SMB. Dies passiert bei...

www.ip-phone-forum.de

 

[Theo Tintensich]

Warum Crosspost?

Weil es ja nicht nur Bintec/elmeg, sondern auch Telekom-Kunden interessieren sollte. Wer im anderen Forum nicht nach sieht, bekommt das Problem vielleicht nicht mit.

 

[KunterBunter]

Warum sollte es auch Bintec/elmeg-Kunden im IP-Phone-Forum interessieren, wenn es Telekom-Kunden betrifft?

 

[fritzgerhard]

Weil es ein Problem der Box ist, nicht ein Telekom Problem

 

[KunterBunter]

Es ist kein Telekom-Problem, wenn die Telekom ihren Kunden diese Box an eine Arztpraxis anschließt? Dann umso mehr: Bintec/elmeg-Kunden bekommen diese Box doch gar nicht.

 

[Theo Tintensich]

Warum sollte es auch Bintec/elmeg-Kunden

Weil, wenn ich das richtig verstanden habe, es wohl auch bei den Original-Geräten auftreten kann.

 

[KunterBunter]

Wo hast du das verstanden?

 

[Theo Tintensich]

Du bist irgendwie komisch.
Wenn, hätte ich deine Kritik im Bintec-Forum erwartet, nicht im Telekom-Forum.
Denn bei dem c't-Artikel handelt es sich um eine Telekom-Version.

Deshalb meine Frage:
Was für ein Problem hast du (hier in diesem Forum)?

 

[KunterBunter]

Mein Problem ist, dass in diesem Forum alles durcheinander geht. Besonders, wenn einer anfängt, das gleiche Thema in mehreren Bereichen crosszuposten.

 

[weißnix_]

Bug scheint mir in diesem Zusammenhang übertrieben. Die Box hat eine vorkonfigurierte Diensteliste. Diese ist auch editierbar.
Wenn dort in den ersten Firmwareversionen eine Portgruppe drinstand ist das halt nicht schön aber auch kein Bug.
Der geneigte Anwender sollte doch besonders bei NAT-Weiterleitungen und flankierenden Firewallregeln genau nachsehen was er tut.

 

[Kalle2006]

Desweiteren gibt es den Fehler nur im "Assistenten NAT / Firewall", und hätte sich der IT - Dienstleister die NAT - Einträge und Firewall - Einträge im Expertenmodus bzw. unter "Mehr anzeigen" angesehen, wäre ihm der Unterschied aufgefallen.
Den größten Fehler hat man aber bei der Einrichtung des Servers gemacht, denn dieser war ja offen wie ein Scheunentor.