News AVM Fritz!Box: Fritz!OS 7.57 und 7.31 schließen ausgenutzte Sicherheitslücke

[Engaged]

AVM hat Heise gegenüber ein Statement abgegeben:

https://www.heise.de/news/Fritzbox-...AVM-dichten-Sicherheitsluecke-ab-9294758.html

• Eine Sprecherin von AVM sagte heise online auf Anfrage: "FRITZ!OS 7.57 ist ein vorsorgliches, notwendiges Stabilitäts- und Sicherheitsupdate. Wie bei jedem unserer Updates empfehlen wir, es zu installieren. Da im Auslieferungszustand unserer Produkte die automatische Update-Funktion aktiv ist, müssen die meisten Anwender nichts tun. Die vorsorgliche Sicherheit ist uns sehr wichtig, daher haben Sie bitte Verständnis, dass wir keine weiteren Informationen geben können"

 

[snickers303]

Ist es schlau mit einer 7490 welche vom Internetanbieter (Sunrise) gestellt wurde das Update manuell, Filedownload CB bzw. Fritz, zu machen? 07.29
Oder zerschiess ich damit die Einstellungen bzw. funktioniert das vermutlich nicht?

Wenn dir die Box die Möglichkeit des Updates anbietet hat Sunrise anscheinend nichts dagegen. Ich sehe da keine besonderen Probleme.

 

[Brati23]

Wenn dir die Box die Möglichkeit des Updates anbietet hat Sunrise anscheinend nichts dagegen.

Verstehe danke. Ich kann es nicht einspielen :/
Menue "Update" nicht vorhanden.
Dann werde ich mal Däumchen drehen.

 

[snickers303]

Ja, bei vom Provider eingeschränkten Boxen (so wie bei mir Vodafone) würde ich davon absehen da irgendwas mit Tools von Dritten zu fummeln. Wahrscheinlich wird nur auf die MAC-Adresse geprüft, vielleicht aber auch auf die Firmwareversion. Und wenn die dann eine vom Provider nicht freigegebene ist wird sich das Ding nicht mehr anmelden können.

 

[ando99]

Was denn!?
das Celeron-Laptop war teuer, hat damals 1200 Mark gekostet - das soll ich wegwerfen obwohl Windows ME (und die AOL-Software) noch einwandfrei drauf läuft?

Ach Linux würde dem schon auf die Beine helfen....

 

[TZ59]

Meine Mietbox 7530 von Vodafone hat das 7.57 Update gestern mittag erhalten.

 

[Engaged]

Gibt wohl auch schon erste deutsche betroffene, in den Heise Kommentaren haben 2 eine abgeschossene box die nicht mehr erreichbar ist.

Und einer sagt da sein Kollege schrieb ihn das jemand Daten auf sein NAS geladen hat, kann das auch davon kommen oder dummer Zufall?

 

[snickers303]

Dabei muss man aber beachten: Wie viele Boxen sind im Einsatz und wie viele Updates schlagen fehl? Das wird man erst später beurteilen können ob irgendein generelles Problem vorliegt.

 

[Genicksalto]

Meine 6660 Cable Vodafone wurde aktualisiert von 7.29 auf 7.56. Sollte es nicht auf 7.57 sein?

 

[xexex]

haben Sie bitte Verständnis, dass wir keine weiteren Informationen geben können"

Also ist es definitiv ein richtig "dicke" Lücke, bei der man sich scheut sie öffentlich zu machen, bevor nicht zumindest alle Provider ihre Boxen ebenfalls gepatcht haben.

 

[guzzisti]

Und einer sagt da sein Kollege schrieb ihn das jemand Daten auf sein NAS geladen hat, kann das auch davon kommen oder dummer Zufall?

Kann sein, muss aber nicht. Würde aber auch bedeuten dass das NAS entweder offen wie ein Scheunentor war oder auch selbst Sicherheitslücken hat.

Das ist aber alles nur Spekulation solang wir nicht wissen was genau die Sicherheitslücke an der Dritte war/ist.

 

[snickers303]

Meine 6660 Cable Vodafone wurde aktualisiert von 7.29 auf 7.56. Sollte es nicht auf 7.57 sein?

Nein da Vodafone die Updates erst vorher intern testet und es immer viel länger dauert bis diese ausgeliefert werden. Bei diesem wichtigen Update könnte es aber wahrscheinlich auch mal schneller gehen.

 

[Intruder]

1&1 hat aber auch kein eigenes Netz. Für deren DSL wird/wurde TDSL verwendet

nutzen die ausschließlich Telekom?
Kann mich erinnern das ich am Anfang mal über Vodafone angebunden wurde...

 

[snickers303]

Kann nur über die Vergangenheit berichten, da war es sehr oft TDSL. Kann aber sein, dass das regional unterschiedlich war, da sie lokal zugekauft haben. Ein eigenes Netz hatten sie aber, außer jetzt wie hier geschrieben wurde von Ex-Versatel, nie.

Off-Topic: Rot und Weiss finde ich super sympathisch, danke für Obuz, der performt bei uns

 

[Engaged]

Ach du schhh, was seht ihr unter, Diagnose, Sicherheit?

• 443
  TCP (IPv4/v6)
  Zugriff auf die FRITZ!Box Oberfläche (HTTPS)

Aber ich habe den haken 100% aus bei: Internetzugriff auf die FRITZ!Box über HTTPS aktiviert

Reicht wohl ein Myfritz Konto zu besitzen zb für das dyndns für wireguard!

 

[snickers303]

Ist bei mir auch deaktiviert und steht ebenfalls in der Liste. Wenn ein Zugriff stattgefunden hätte, wird das in den Ereignissen zu finden sein. Von daher Ruhe bewahren denke ich. Das mit ist wohl nur als Information gedacht, das bei Aktivierung der Zugriff über Port 443 erfolgt.

 

[Purche]

Ach du schhh, was seht ihr unter, Diagnose, Sicherheit?

• 443
  TCP (IPv4/v6)
  Zugriff auf die FRITZ!Box Oberfläche (HTTPS)

Aber ich habe den haken 100% aus bei: Internetzugriff auf die FRITZ!Box über HTTPS aktiviert

Reicht wohl ein Myfritz Konto zu besitzen zb für das dyndns für wireguard!

Den Eintrag kann es zweimal geben. Wo steht das bei dir? Unter Heimnetz ist er unkritisch (zugreifbar von intern), unter Internet wäre es problematisch (falls nicht schon gefixte Software drauf)

 

[Engaged]

Da wäre ich mir nicht so sicher!

Übersicht der geöffneten Ports für den Zugriff aus dem Heimnetz​

​

​

​

​

Ist das jetzt was schlimmes?​

​

FW: 7590 7.57​

​

​

 

[Purche]

Ein eigenes Netz hatten sie aber, außer jetzt wie hier geschrieben wurde von Ex-Versatel, nie.

Hatte Vodafone nicht mal arcor übernommen, die das ehemalige Telefonnetz der Bahn mitgebracht haben?

 

[snickers303]

Genau, bzw. Mannesmann, die seinerzeit an Bahnstrecken Leitungen hatten.
Die hatte Arcor dann übernommen. Das war aber auch sehr begrenzt regional wenn ich mich richtig erinnere.

Ob darüber DSL lief - keine Ahnung.

Ergänzung (5. September 2023)

Da wäre ich mir nicht so sicher!

Übersicht der geöffneten Ports für den Zugriff aus dem Heimnetz​

​

Anhang anzeigen 1394190Anhang anzeigen 1394191​

​

7590 fw 7.57​

Aus dem "lokalen Heimnetz" ist hier der Faktor - also nichts von außen.