Son muchos los Cablemodems que corren el servicio SNMP (protocolo simple de administración de red) que permiten cualquier nombre de comunidad y que ademas nos otorgan privilegios de administración, es decir, lectura y escritura.
Stringbleed (CVE 2017-5135) nombramos a aquellos equipos que responden a estas condiciones.
Una ultima cuenta (de referencia) nos entrega un promedio de 400K dispositivos expuestos que responden a las características de Stringbleed.
El numero de equipos afectados a bajado con respecto a lo que publique en mi ultimo post sobre el mismo tema.
Por otro lado el total de modelos afectados así como de vendors a aumentado.
A continuación los nuevos números:
