Quantcast
Channel: IP-Phone-Forum
Viewing all articles
Browse latest Browse all 15636

LCR Benutzeranmeldung

$
0
0
Der LCR bietet mir bei der Benutzeranmeldung eine Liste der möglichen Benutzer an, das halte ich für ein Sicherheitsrisiko, denn wenn ich die Fernwartungsfunktion der Fritz!Box nutze, hätte ein Angreifer, wenn er erstmal auf meine Box als mögliches Objekt der Begierde gestoßen ist, schon mal die möglichen Benutzernamen vorgegeben. Selbst wenn ich die Funktion "Menüpunkt LCR (Erweiterung) in AVM Menübaum hinzufügen" ausschalte, könnte man aufs Blaue an die URL "cgi-bin/tsb/index.html" anfügen und bekäme, vorausgesetzt der LCR ist installiert, die Liste der Benutzernamen angezeigt.

Gibt es eine Möglichkeit, das zu unterdrücken?

Viewing all articles
Browse latest Browse all 15636


<script src="https://jsc.adskeeper.com/r/s/rssing.com.1596347.js" async> </script>