Sicherheitslücke in Kernel-Treiber gefährdet diverse Router

[-jody-]

Guten Morgen,

in nachfolgendem Artikel wird auf eine Sicherheitslücke hingewiesen, welche diverse Router betrifft:

https://www.heise.de/news/Sicherheitsluecke-in-Kernel-Treiber-gefaehrdet-diverse-Router-6328551.html

Prüft bitte Eure Router, ob sie betroffen sind!

Grüße
Jody

 

[Stationary]

Gefühlt taucht eine NetUSB-Sicherheitslücke auch alle paar Jahre auf: https://www.cnet.de/88150946/netusb-sicherheitsluecke-fritzbox-nicht-betroffen/

 

[rednag]

Gibt's hierzu auch Informationen über die Produkte von AVM? Dort ist es ja auch möglich einen externen Speicher anzuschließen.

 

[the other]

Moinsen,
afaik gibt es von avm selber keine Info dazu (aber eben auch kein Sicherheitshinweis).
Die Firma, die die Lücke gefunden hat, nennt dazu folgende Anbieter:
https://www.chip.de/news/Millionen-...tsluecke-bedroht-Nutzergeraete_184044637.html

 

[UdoAA]

Hmm, gut, dass ich die Firmware meiner Geräte immer aktuell halte, mein WLAN-Router ist betroffen.

 

[Tommes]

Hmm, gut, dass ich die Firmware meiner Geräte immer aktuell halte...

Vielleicht sollte @rednag, der sich in einem anderen Thread selbst als "Updatemuffel" betitelte, noch mal in sich gehen...
https://forum.heimnetz.de/threads/7-0-1-42218-update-2-update-1-zurueckgezogen.350/post-4353

 

[UdoAA]

Spätestens wenn die Kripo vor seiner Haustür steht, weil ein Hacker über seinen Account kriminelle Dinge gemacht hat, wird man wohl wach werden.
Ich persönlich kann mir das ersparen.
Muß aber jeder selber wissen.

 

[rednag]

Vielleicht sollte @rednag, der sich in einem anderen Thread selbst als "Updatemuffel" betitelte, noch mal in sich gehen...

Hier wird man ja auf Schritt und Tritt verfolgt. Überwachung wohin man guckt. Keinerlei Privatsphäre.

Hier geht's aber um Router. Da auf meiner Fritzbox 7490 das aktuelle OS installiert ist, ich diesbezüglich nichts von AVM lese gehe ich mal davon aus, daß kein Handlungsbedarf besteht. Und das komische Fritz NAS nutze ich auch nicht.

 

[the other]

Moinsen @rednag,

Und das komische Fritz NAS nutze ich auch nicht.

Warum nicht???? Du nutzt doch auch QNAP...

*duck und weg

 

[rednag]

Selbst das schrottige und kaputte QTS finde ich besser als so eine Pseudo-NAS Lösung über den Router. Meine Güte was bin ich tief gesunken.

 

[the other]

Moinsen,
Naja...solange das wie scheinbar bei avm und fritzbox sicher ist, ist es doch ne nette Idee. Am ersten Router (fritzbox) die NAS Funktion nutzen. Dahinter dann einen zweiten Router. Und schwupps haste ne DMZ gebaut mit Zugriff auf zB Musik oder Bilder während dein eigentliches NAS sicher hinter dem 2. Router schlummern darf. Spart dir den VPN Aufwand und die Fritzbox als 1. Router bringt mit den myfritz Diensten alles mit (dyndns bzw.myfritz-konto, ggf. doch noch vpn...)
Sicher nicht der Königsweg...aber für den ambitionierten Anfänger ne Menge Möglichkeiten ohne viel Aufwand...

 

[-jody-]

...Am ersten Router (fritzbox) die NAS Funktion nutzen. Dahinter dann einen zweiten Router. Und schwupps haste ne DMZ gebaut mit Zugriff auf ...

Kann man so machen....



...würde ich jedoch nicht empfehlen

 

[rednag]

Hinter dem Router steht schon ne Sophos UTM.
Die Bedürfnise oder Erwartungen haben sich aber geändert.
Ich werde wieder zurückbauen. Mail,- Webserver zum Beispiel. Läuft seit Jahren ohne Probleme, aber richtig produktiv nicht.

 

[Tommes]

Hier wird man ja auf Schritt und Tritt verfolgt.

Quatsch! Wie kommst du denn darauf?

Ich find es aber gut, das du zumindest dein „altes“ DSM 6 noch pflegst

Ich werde wieder zurückbauen.

Du meinst, du willst die Sophos UTM in die Tonne treten?

Oh… äh… ich merke grade, das das jetzt nicht mehr wirklich etwas mit dem Thema hier zu tun hat. Sorry

 

[the other]

Moinsen,

würde ich jedoch nicht empfehlen

Nein, ich auch nicht...als absolute quick and dirty Lösung gemeint...

 

[Stationary]

Gibt's hierzu auch Informationen über die Produkte von AVM?

Bei der früheren NetUSB-Schwachstelle hatte AVM verlautbart, daß sie NetUSB nicht lizenziert haben und stattdessen eine Eigenentwicklumg verwenden: "Fritz!Box ist nicht von der ausgenutzten Schwachstelle betroffen, der Treiber NetUSB wird in keinem Fall verwendet", heißt es darin. Und weiter: "Die Fritz!Box-Produkte, Hard- und Software, sind Eigenentwicklungen von AVM. Regelmäßige kostenfreie Updates des Betriebssystems Fritz!OS gewährleisten technische Aktualität und sind Teil des Fritz!Box-Konzeptes."

Ich hoffe mal, daß das immer noch so ist.

 

[Jagnix]

Regelmäßige kostenfreie Updates

Hm Direkt mal an Qnap schreiben, um den Profit zu steigern werden die Updates kostenpflichtig. Bei dem Mist den die Verzapfen ...