Dringende Sicherheitsupdates für DrayTek Router
Wir sind auf Sicherheitsprobleme aufmerksam geworden, die sich auf die Sicherheit der Web-Administration bei der Verwaltung von DrayTek Routern beziehen.
Unter bestimmten Umständen kann es für einen Angreifer möglich sein, eine Administrationssitzung abzufangen oder zu erstellen und Einstellungen an Ihrem Router zu ändern. Uns liegen Berichte vor, dass DNS-Einstellungen geändert wurden. Spezifische Verbesserungen sind notwendig und wir sind dabei, neue Firmwares zu entwickeln und herauszugeben. Sie sollten diese so schnell wie möglich installieren.
Bis Sie die neue Firmware installiert haben, sollten Sie die DNS-Einstellungen Ihres Routers überprüfen und bei Änderungen korrigieren (oder aus einem Config-Backup wiederherstellen). Wir empfehlen auch, nur gesicherte (TLS1.2) Verbindungen für die Web-Administration (für lokale und Remoteadministration) zu verwenden und den Remote Zugriff zu deaktivieren, sofern dies nicht erforderlich ist oder bis die Firmware aktualisiert wird. Die Liste der aktualisierten Firmware-Versionen ist wie folgt:
Vigor2120, Version 3.8.8.2
Vigor2133, Version 3.8.8.2
Vigor2760Delight, Version 3.8.8.2
Vigor2762, Version 3.8.8.2
Vigor2830nv2, Version 3.8.8.2
Vigor2830, Version 3.8.8.2
Vigor2850, Version 3.8.8.2
Vigor2832, Version 3.8.8.2
Vigor2860, Version 3.8.8
Vigor2862, Version 3.8.8.2
Vigor2862B, Version 3.8.8.2
Vigor2912, Version 3.8.8.2
Vigor2925, Version 3.8.8.2
Vigor2920, Version 3.8.8.2
Vigor2926, Version 3.8.8.2
Vigor2952, Version 3.8.8.2
Vigor3200, Version 3.8.8.2
Vigor3220, Version 3.8.8.2
VigorBX2000, Version 3.8.1.9
Link zum Download-Bereich:
