Datum: 28.12.2023 17:38:00 | Author: DrayTek D-A-CH

Die unter CVE-2023-47254 geführte Schwachstelle erlaubt Angreifern Systembefehle über das CLI auszuführen und die Privilegien über ein beliebiges Benutzerkonto hinaus zu erweitern.

Hiervon betroffen ist die Firmware-Version 5.2.2.

Diese Schwachstelle wurde bereits im Rahmen der aktuellen FW-Version 5.2.3 vom 16. November geschlossen. Wir empfehlen daher allen Besitzern des Vigor167 zu einem Update. Insbesondere denen, welchen den Vigor167 als Router benutzen.

Weitere Informationen finden Sie hier: https://nvd.nist.gov/vuln/detail/CVE-2023-47254

Datum: 21.06.2023 17:34:00 | Author: DrayTek D-A-CH

Wir haben Kenntnis von einer kursierenden Warnung zu einer Sicherheitslücke (CVE-2023-33778) erhalten.

Die Originalmeldung besagt, dass festgestellt wurde, dass DrayTek Vigor Router mit Firmware-Versionen unter 3.9.6/4.2.4, Access Points mit Firmware-Versionen unter v1.4.0, Switches mit Firmware-Versionen unter 2.6.7 und MyVigor Software-Versionen unter 2.3.2 hart kodierte Verschlüsselungsschlüssel verwenden, die es Angreifern ermöglichen, jedes betroffene Gerät mit ihrem eigenen Konto zu verbinden.

Angreifer sind dann in der Lage, WCF- und DrayDDNS-Lizenzen zu erstellen und diese von der Website aus zu synchronisieren.

Die Schwachstelle wurde am 01.06.2023 an die Öffentlichkeit getragen, ist aber bereits vor Veröffentlichung durch mehrere Maßnahmen geschlossen worden.

Das MyVigor-Portal hat eine neue Softwareversion erhalten, welche nicht mehr mit hart kodierten Verschlüsselungen arbeitet. Alle Router, Switches und Access Points haben ebenfalls aktualisierte Firmwareversionen erhalten, welche nicht mehr mit hart kodierten Verschlüsselungen arbeiten. Diese Sicherheitslücke ist also bereits geschlossen.

Wir empfehlen unseren Kunden, dringend bei allen Geräten die Firmware auf die neueste Version zu aktualisieren.

Geräte mit nicht aktualisierter Firmware können nicht mehr mit dem MyVigor-Portal kommunizieren und Lizenzprodukte oder auch der DrayDDNS Service werden mit einer veralteten Firmware nicht mehr funktionieren.

Datum: 21.04.2023 17:29:00 | Author: DrayTek D-A-CH

WireGuard VPN ist auf den Routern Vigor2962 und Vigor3910 ab der Firmware-Version 4.3.1 verfügbar. Mit diesem neuen Protokoll können Sie von den Vorteilen einer schnellen VPN-Verbindung profitieren, das auf maximaler Effizienz ausgelegt ist. VPNs sind eine der besten Optionen, wenn es um die Sicherheit Ihrer Daten geht, und diese neue Technologie ist definitiv einen Blick wert.

Im Vergleich zu anderen VPN-Protokollen ist WireGuard schneller, schlanker und einfacher zu konfigurieren. Einer der größten Vorteile ist die Geschwindigkeit, da es aufgrund seiner minimalistischen Architektur viel schneller ist als andere VPN-Protokolle.

Darüber hinaus verwendet WireGuard moderne Kryptografie-Technologien, um Ihre Verbindung zu schützen und gleichzeitig Ihre Geschwindigkeit zu maximieren. Ein weiterer Vorteil ist die Sicherheit, da die neuesten Verschlüsselungstechnologien und -methoden verwendet werden. Es ist einfach einzurichten und zu verwenden, was es ideal für Personen macht, die neu in der Welt der VPNs sind.

WireGuard bietet eine hohe Flexibilität, Kompatibilität und ist mit den meisten Betriebssystemen, einschließlich Windows, macOS, Linux, Android und iOS, kompatibel. Sie können WireGuard daher auf nahezu jedem Gerät verwenden, das Sie besitzen.

Zusammenfassend ist WireGuard eine schnelle, sichere und einfache VPN-Lösung und eine großartige Option für Personen, die eine zuverlässige und effektive Möglichkeit suchen, um z.B. Büros und Firmennetzwerke sicher über das Internet zu verbinden.

Ab Firmware-Version 4.4.3 steht WireGuard auch für Nutzer aller anderen aktuellen Router-Serien zur Verfügung.

Datum: 06.03.2023 17:10:00 | Author: DrayTek D-A-CH

Eine Cross-Site-Scripting-Schwachstelle im Hotspot-Webportal und auf der Anmeldeseite der Benutzerverwaltung von Draytek-Routern (CVE-2023-23313) wurde entdeckt.

Es ist für einen authentifizierten Angreifer möglich, beliebigen JavaScript-Code in den Browser des Benutzers zu injizieren und zu speichern, indem er das verwundbare CGI-Skript verwendet. Da der eingeschleuste Code dauerhaft gespeichert wird, löst jeder Benutzer, der die Webanwendung besucht, die gespeicherte Schadsoftware aus.

Aktualisieren Sie die Router Firmware, um die nötigen Sicherheitsupdates für die Cross-Site Scripting Schwachstelle zu erhalten.

Datum: 07.02.2023 15:04:00 | Author: DrayTek D-A-CH

Ab sofort ist in Deutschland, Österreich und der Schweiz der neue VigorSwitch PQ2200xb verfügbar.

Der VigorSwitch PQ2200xb hat 4 PoE++ Ports mit bis zu 90W pro Port und 12 PoE+ Ports. Mit einer Gesamtleistung von 400W ist er ideal für die Integration von z.B. IoT-Anwendungen, einschließlich LED-Beleuchtung, POS-Computer (Point of Sale), Bewegungssensoren, IP-Cams. Alle diese 16 Ports sind 2,5G Ethernet LAN Ports. Zusätzlich stehen 4 SFP+ 10G Ports als Uplink/Downlink zur Verfügung.

Der VigorSwitch PQ2200xb unterstützt fortschrittliche Layer-3-Funktionen, DHCP-Server und dank VLAN-Routing verbessert er die Netzwerkeffizienz und hilft Ihrem LAN-Netzwerk zuverlässig zu arbeiten, auch wenn das Gateway offline ist. Das macht ihn zu einem idealen Core Switch in KMUs/SMBs.

Weitere Details entnehmen Sie bitte der Produktwebseite: Switches