Schwachstellen in D-LINK Router DI-7400G+ und DIR-650IN

[blurrrr]

Das BSI hat heute auf mehrere Schwachstellen in den beiden genannten Router-Modellen hingewiesen: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1902.

Der Support für die beiden Geräten ist aber anscheinend auch schon ausgelaufen:
https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10454
https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10455

Wer betroffen ist, sollte ernsthaft darüber nachdenken, das alte Gerät mal zu ersetzen

 

[Loxley]

Danke @blurrrr das sind immer gute Informationen. Wenn ich das alles so lese ist es wohl am besten den Stecker zum Internet zu ziehen.

 

[blurrrr]

Naja, das meiste bekommt man ja oftmals garnicht mit, ist aber schon ziemlich ernüchternd, wenn tagtäglich zig Meldungen reinflattern, was nicht schon wieder alles "hochriskant" ist. Vieles ist ja - zum Glück - oftmals hinter verschlossenen Türen (im LAN ohne Zugriff von aussen), aber bei manchen Dingen geht es halt nicht anders. Ein schönes Beispiel dazu ist dann z.B. auch sowas:

https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1887

CPanel ist ein Management-Panel für Webhoster. Wenn es dann heisst...

Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in cPanel cPanel/WHM ausnutzen, um beliebigen Code auszuführen...

... jepp, da weiss man direkt, wie es um den ganzen Kram bestellt ist. CPanel ist dazu auch sehr verbreitet. Auch erst ein paar Tage alt ist diese Meldung bzgl. ProFTPD: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-1879 und auch hier heisst es:

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ProFTPD ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

Die Liste ist ewig lang und eigentlich ist ständig irgendwas (mitunter auch ein Grund, warum Firefox und Thunderbird z.B. auch irgendwie keine Woche ohne irgendwelche Updates auskommen).

Das langt jetzt aber auch von meiner Seite, ist doch alles etwas Offtopic hier, hier geht es schliesslich lediglich um die Meldung bzgl. der D-Link-Router

 

[Loxley]

ist doch alles etwas Offtopic hier

Mag sein, aber wichtig zu wissen. Solchen Themen sollte mehr Beachtung geschenkt werden. Klingt alles erst einmal recht fern, aber ich habe selbst Fälle erlebt wo es dann mal wirklich passiert ist. Nicht so lustig und zum Glück einigermaßen glimpflich verlaufen.