Bug / faille de sécurité importante sur le paramétrage des transferts de port (box THD)

[DeltaCharlie]

Bonjour,

Je viens de constater un GROS problème de sécurité sur la box THD.
Si on supprime une règle de transfert de port (Réseau -> paramètres avancés -> Transfert de port), bien que la règle soit bien supprimée dans l'écran de configuration, celle-ci reste ACTIVE. 

[DeltaCharlie]

PS - le seul moyen que j'ai trouvé pour rendre ineffective une règle ainsi créée, c'est d'en créer une nouvelle avec le même port de départ et de la faire pointer vers une adresse d'arrivée bidon ...

[Ryry]

Bonjour @DeltaCharlie 

---

bien que la règle soit bien supprimée dans l'écran de configuration, celle-ci reste ACTIVE. 

---

Même en redémarrant la partie "modem" de la box :

• càd soit violemment par un redémarrage électrique
• soit en douceur via le bouton "Redémarrer votre modem" à gauche en arrivant sur l'interface d'administration ?

Car, de temps à autres, on a vu des paramètres qui nécessitaient un tel "reboot" pour montrer leurs effets...

à+

[DeltaCharlie]

Effectivement après un reboot (non essayé mais très vraisemblable), la règle doit disparaître.

La box se comporte comme si l'on avait effectué un "SAVE" mais pas de "APPLY".

ça reste très fâcheux, parce que l'on se retrouve avec des équipements exposés sans le savoir.

[Ryry]

Disons que sur ce genre de matériel (routeur très "léger" par rapport à un vrai routeur dédié du commerce), il faut rester méfiant...

Comme par exemple rebooter quand on changer des paramètres fins d'autorisation, de restriction d'accès, etc. car c'est plus que fréquent que certaines box aient ce genre de défaut qui nécessite un redémarrage pour être bien pris en compte...

À+

[Magali · Accepted solution]

Bonjour @DeltaCharlie,

Tout d'abord merci à vous pour avoir pointer ce souci !

Je vous recommande de joindre un conseiller technique qui sera en mesure de se pencher sur ce dysfonctionnement et il pourra vous donner des pistes de résolutions 😉 Pour ce faire, vous pouvez passer par Chat SFR.

Vous souhaitant une bonne journée,