Datum: 11.07.2022 14:22:00 | Author: DrayTek D-A-CH

Bezüglich der aktuell in der Presse kursierenden Meldung der Schwachstelle in der Ausführung von nicht autorisiertem Remotecode (CVE-2022-32548):

Im April 2022 wurden wir auf eine mögliche Sicherheitslücke aufmerksam, die sich auf einige unserer Produkte auswirkt, die bei Tests identifiziert und uns gemeldet wurde. Wir haben im Mai 2022 mit der Veröffentlichung von Firmware-Updates begonnen, die diese Sicherheitslücke schließen.

Wir empfehlen, die Firmware immer auf dem neuesten Stand zu halten. Bitte überprüfen Sie, ob die betroffenen Geräte mindestens die Firmware-Version in der folgenden Tabelle verwenden. Um die Benutzer zu schützen, bis alle Firmware-Versionen verfügbar waren, und um Zeit für Upgrades zu geben, wurden ursprünglich keine weiteren Informationen zu diesem Problem veröffentlicht.

Die Sicherheitslücke wurde jetzt unter CVE-2022-32548 bekannt gegeben und steht im Zusammenhang mit einer möglichen Ausnutzung der Web-UI-Anmeldeseite des Routers. Falls Sie noch nicht aktualisiert haben, sollten Sie Ihre Firmware sofort aktualisieren. Erstellen Sie vor dem Upgrade eine Sicherungskopie Ihrer aktuellen Konfiguration für den Fall, dass Sie sie später wiederherstellen müssen (Systemwartung -> Konfigurationssicherung). Verwenden Sie für das Upgrade die .ALL-Datei, da Sie sonst Ihre Routereinstellungen löschen. Wenn Sie ein Upgrade von einer älteren Firmware durchführen, lesen Sie bitte die Versionshinweise sorgfältig durch, um Anweisungen zum Upgrade zu erhalten.

Wenn Sie den Fernzugriff auf Ihrem Router aktiviert haben, deaktivieren Sie ihn, wenn Sie ihn nicht benötigen, und verwenden Sie eine Zugriffskontrollliste und 2FA, wenn möglich. Wenn auf Ihrem Gerät noch keine gepatchte Firmware läuft (siehe Tabelle unten), deaktivieren Sie den Fernzugriff (admin) und SSL VPN. Die ACL gilt nicht für SSL-VPN-Verbindungen (Port 443), daher sollten Sie auch SSL-VPN vorübergehend deaktivieren, bis Sie die Firmware aktualisiert haben.

Die neuen DrayTek-Firmwares mit Sicherheitsupdates für diese Schwachstelle werden wie folgt angezeigt.

Die Firmware können Sie von nachfolgendem Link herunterladen:

https://www.draytek.com/support/latest-firmwares/

Datum: 16.06.2022 23:00:00 | Author: DrayTek D-A-CH

Bis zum Jahr 2018 will die Deutsche Telekom AG alle Anschlüsse auf IP umstellen. Um auf diese Änderung bestmöglich vorbereitet zu sein, haben wir am 15.11.2016 im Testcenter der Telekom erfolgreich unsere Modem-Modelle getestet.

Getestet wurden DrayTek Vigor 130, DrayTek VigorNIC 132, DrayTek Vigor 2760-Serie und DrayTek Vigor 2860-Serie.

Am 12.04.2022 haben wir alle Modelle der Vigor2766-, Vigor2866- und Vigor2866LTE-Serien sowie den Vigor166 im IP-Testcenter der Deutschen Telekom in Bonn an allen aktuellen ADSL / ADSL2+ / VDSL / VDSL2+ / Supervectoring Leitungsvarianten erfolgreich getestet.

Diese Modelle unterstützen nun neben G.Fast mit 106MHz und 212MHz auch die aktuell alle auf Annex-J umgestellten ADSL-Anschlüsse mit Geschwindigkeiten von 384KBit/s bis 24MBit/s, VDSL-Geschwindigkeiten von 25MBit/s über 50MBit/s und 100MBit/s bis hin zu VDSL-Supervectoring Profil 35b mit bis zu 300MBit/s, egal ob MagentaZuHause Tarife, DeutschlandLAN Start Tarife, DeutschlandLAN IP-Tarife oder DeutschlandLAN SIP-Trunk-Tarife.

Bitte achten Sie darauf, daß Vigor166 mindestens Firmware v4.2.3.2 und Vigor2766 mindestens Firmware v4.4.2 verwenden müssen.

Beim Vigor2866 wird der neue DSL-Treiber in der in Kürze erscheinenden neuen Firmware v4.4.1/v4.4.2 veröffentlicht (alternativ können Sie bereits vorab mit https://draytek.com/download_de/Firmwares-Router/Vigor2866-Serie/beta/v2866_R72_anx_J_0215.zip arbeiten).

- Update -

Am 08.04.2021 haben wir den Vigor167 im Testcenter der Telekom an allen aktuellen ADSL / ADSL2+ / VDSL / VDSL2+ / Supervectoring Leitungsvarianten erfolgreich getestet.

- Update -

Am 09.12.2019 haben wir unsere Vigor2765 und Vigor2865-Serie im IP-Testcenter der Deutschen Telekom in Bonn an allen aktuellen ADSL / ADSL2+ / VDSL / VDSL2+ / Supervectoring Leitungsvarianten erfolgreich getestet. Diese Modelle unterstützen nun ADSL-Geschwindigkeiten von 384KBit/s bis 24MBit/s und VDSL-Geschwindigkeiten von 25MBit/s über 50MBit/s und 100MBit/s bis hin zu VDSL-Supervectoring Profil 35b mit 250MBit/s, egal ob MagentaZuHause Tarife, DeutschlandLAN Start Tarife, DeutschlandLAN IP-Tarife oder DeutschlandLAN SIP-Trunk-Tarife.

- Update -

Am 20.11.2018 haben wir den Vigor165 im Testcenter der Telekom an allen aktuellen ADSL / ADSL2+ / VDSL / VDSL2+ / Supervectoring Leitungsvarianten erfolgreich getestet.

- Update -

Am 03.05.2018 wurden DrayTek Vigor 2762-Serie, DrayTek Vigor 2862-Serie, DrayTek Vigor 2862LTE erfolgreich getestet.

Unsere Produkte funktionieren mit allen zur Verfügung stehenden Leitungsvarianten (MagentaZuhause S, MagentaZuhause Hybrid S, MagentaZuhause M, MagentaZuhause L, MagentaZuhause L Entertain, DeutschlandLAN IP Voice/ Data S, DeutschlandLAN IP Voice/ Data S Premium, DeutschlandLAN IP Start Premium Hybrid), also sowohl an Legacy- als auch BNG-Anschlüssen mit Geschwindigkeiten von 384 kbit/s bei ADSL bis 100 Mbit/s bei VDSL mit Vectoring.

Für weitere Informationen zu DrayTek-Produkten rufen Sie uns an oder schicken Sie uns eine Email an contact@draytek.de.

Datum: 28.04.2022 12:26:00 | Author: DrayTek D-A-CH

Eine Denial-Of-Service-Schwachstelle in OpenSSL (CVE-2022-0778) wurde am 15. März 2022 entdeckt. Die Funktion BN_mod_sqrt() in OpenSSL, die zum Parsen von Zertifikaten verwendet wird, enthält einen Fehler, der dazu führen kann, dass sie in eine Endlosschleife gerät. Unsere Produkte sind davon betroffen.

Der HTTPS-Server für die Verwaltung funktioniert möglicherweise nicht mehr und führt zu einem Neustart, wenn ein in böser Absicht erstelltes Zertifikat analysiert oder importiert wird. OpenSSL hat ein Sicherheitsupdate veröffentlicht, um die Sicherheitslücke zu schließen.

Wir werden neue Firmwares mit Sicherheitsupdates für die OpenSSL-Sicherheitslücke wie folgt veröffentlichen.

Datum: 10.03.2022 15:46:00 | Author: DrayTek D-A-CH

Mit der aktuellen Firmware Version 5.1 für den Vigor167 wird der bisherige Funktionsumfang um einige Features erweitert, die von vielen Kunden schon von vorherigen DrayTek Modems gewohnt waren und die nun in neuem Design und erweitert implementiert wurden. Die wichtigsten Neuerungen:

• Hinzufügen des Router-Mode: Wenn Sie diesen Modus auswählen, können Sie jetzt Ihre PPPoE Zugangsdaten des ISP im Vigor167 eintragen und das Gerät macht die Einwahl ins Internet.
• Erweiterter DSL-Status: Unter Monitoring/DSL-Status können jetzt detaillierte Statusinformationen des Modems angezeigt werden. Insbesondere Dämpfungswerte und andere Leitungsdetails wurden hier von Usern angefragt.
• Zentrales Management über TR-069: Selbst im Modembetrieb kann mittels externer ACS-Software und durch Nutzung des TR-069-Protokolls das Gerät zentral verwaltet, gemanaged oder zum Beispiel größere Installationen gemonitored werden.

Bitte beachten Sie, für ein Upgrade auf die Fimware 5.1, muss vorher auf dem Vigor167 die Firmware 5.0.1 installiert sein. Falls Ihr Vigor167 noch die 5.0 installiert hat, muss zuerst ein Upgrade auf die Version 5.0.1 erfolgen, bevor Sie die 5.1 Firmware installieren. Ansonsten könnte es passieren, dass die Firmware bei dem Upgrade-Prozess Schaden nimmt.

Wenn die Firmware bei dem Upgrade-Prozess schaden genommen hat, befolgen Sie einfach die Schritte in unserer Anleitung.

Mein Router ist nicht mehr ansprechbar. Was kann ich tun?

Falls es weitere Probleme geben sollte, kontaktieren Sie bitte unseren Support per E-Mail oder Telefon.

Datum: 25.01.2022 16:29:00 | Author: DrayTek D-A-CH

Mit der aktuellen Firmware 4.3.1 der Vigor2962 Serie, sowie in Kürze auch für den Vigor3910, wird das hochperformante Open Source VPN-Protokoll WireGuard unterstützt.

Verglichen mit den bereits existenten VPN-Protokollen ist das WireGuard Protokoll noch relativ neu, jedoch erweist es sich bereits jetzt als ein schnelles und durchsatzstarkes VPN-Protokoll, welches neben einer flexiblen Handhabung auch die notwendige Sekurität beinhaltet.

Durch das Hinzufügen dieses Protokolls erhöhen sich die ohnehin schon sehr vielen Einsatzgebiete bzw. Einsatzmöglichkeiten der jeweiligen Gerätschaften, oben benannter Modelle, um ein weiteres sehr interessantes VPN Attribut.

In unserem FAQ-Bereich finden Sie VPN Konfigurationsbeispiele für den Vigor 3910 und 2962 mit dem WireGuard Protokoll.

Datum: 19.01.2022 10:25:00 | Author: DrayTek D-A-CH

Wir haben einige Supportanfragen erhalten, dass der Windows Smart VPN Client seit dem Windows Update KB5009543, KB5009566 nicht mehr funktioniert. Das Problem wurde von Microsoft bestätigt, deren integrierter VPN-Client und andere VPN-Anbieter ebenfalls betroffen waren.

Microsoft hat das Problem mit Update KB5010795 und KB5010793 inzwischen behoben.