Datum: 25.03.2025 15:15:00 | Author: DrayTek D-A-CH

Sehr geehrte Kunden,

seit dem vergangenen Wochenende (22.03. - 23.03.2025) treten weltweit Probleme mit DrayTek-Routern auf, die sich durch wiederholte Neustarts bemerkbar machen.

Die Ursache hierfür sind Angriffe auf bereits bekannte Sicherheitslücken. Weitere Informationen dazu finden Sie unter folgendem Link:

Was können Sie tun?

Prüfen Sie auf Firmware-Updates:

Bitte informieren Sie sich über den obigen Link, ob für Ihr Router-Modell ein entsprechendes Sicherheitsupdate verfügbar ist. Falls ja, installieren Sie dieses umgehend.

Falls Ihr Modell nicht mehr unterstützt wird:

Sollte Ihr Router kein Update mehr erhalten, empfehlen wir folgende Maßnahmen:

• Deaktivieren Sie den SSL-VPN-Dienst unter: VPN and Remote Access → Remote Access Control
• Deaktivieren Sie die Option "Allow management from the Internet" unter: System Maintenance → Management

Wenn das Problem bei Ihrem alten Modell weiterhin besteht:

Falls die Neustarts trotz dieser Maßnahmen nicht behoben werden können, raten wir Ihnen zum Wechsel auf ein aktuelles Router-Modell.

Haben Sie Fragen?

Dann erreichen Sie unseren Vertrieb unter contact[@]draytek.de oder unseren Support unter support[@]draytek.de.

Datum: 05.03.2025 15:56:00 | Author: DrayTek D-A-CH

Bereits am 11. April 2024 wurden mehrere Pufferüberlauf-Verwundbarkeiten identifiziert und diese umgehend mit kritischen Sicherheitsverbesserungen behoben.

Da wir im Rahmen unseres Supports regelmäßig feststellen, dass teilweise noch ältere Firmware-Versionen genutzt werden, möchten wir Sie daran erinnern, die aktuell eingesetzte Firmware zu überprüfen und gegebenenfalls zu aktualisieren.

Um Ihr System zu schützen, empfehlen wir dringend, die Firmware mindestens auf die unten aufgeführte Version zu aktualisieren.

Firmware-Versionen mit Korrekturen für die Schwachstellen wurden - je nach Modell - zwischen August und Oktober 2024 veröffentlicht. Bitte laden Sie die aktuelle Firmware für Ihr Gerät herunter und führen Sie das Update so bald wie möglich durch, um die Sicherheit Ihres Systems zu gewährleisten.

Betroffene Modelle

Aktuelle Firmwares finden Sie unter folgendem Link:

https://www.draytek.com/support/latest-firmwares/

Bei sicherheitsbezogenen Fragen zu einem unserer Produkte wenden Sie sich bitte an support[@]draytek.de

Datum: 05.03.2025 15:14:00 | Author: DrayTek D-A-CH

Es wurden Buffer Overflow-Schwachstellen identifiziert und diese umgehend mit kritischen Sicherheitsverbesserungen behoben. Um Ihr System zu schützen, empfehlen wir dringend, die Firmware mindestens auf die angegebene Version zu aktualisieren. Diese Schwachstellen sind unter CVE-2024-51138 bis CVE-2024-51139 aufgeführt.

Firmware-Versionen mit Korrekturen für die Schwachstellen wurden bereits um den November 2024 herum veröffentlicht (je nach Modell)

Da wir im Rahmen unseres Supports regelmäßig feststellen, dass teilweise noch ältere Firmware-Versionen genutzt werden, möchten wir Sie daran erinnern, die aktuell eingesetzte Firmware zu überprüfen und gegebenenfalls zu aktualisieren.

Betroffene Modelle

Aktuelle Firmwares finden Sie unter folgendem Link:

https://www.draytek.com/support/latest-firmwares/

Bei sicherheitsbezogenen Fragen zu einem unserer Produkte wenden Sie sich bitte an support[@]draytek.de

Datum: 03.02.2025 12:05:00 | Author: DrayTek D-A-CH

Am 22.01.2025 veröffentlichte die Bundesnetzagentur ihre Entscheidung zur Bestimmung des Netzabschlusspunktes in passiven optischen Glasfasernetzen.

Der Präsident der Bundesnetzagentur, Klaus Müller, sagte hierzu:

„Die aus VDSL- und Kabelnetzen bekannte freie Wahl des Endgeräts am Netzabschlusspunkt gilt weiter auch für Glasfasernetze.“

Auszug aus der Pressemitteilung seitens der Bundesnetzagentur:

„Mehrere Verbände der Telekommunikationswirtschaft hatten beantragt, für passive optische Glasfasernetze eine Ausnahme vom gesetzlich vorgegebenen Zugang am passiven Netzabschlusspunkt zu gewähren. Begründet wurde dies mit der besonderen Empfindlichkeit von passiven optischen Glasfasernetzen, in denen der letzte Übertragungsabschnitt von mehreren Endnutzern gemeinsam belegt wird.

Die Bundesnetzagentur hat das Vorbringen anhand vorliegender Störungsmeldungen, entwickelter Gegenmaßnahmen und ihrer Nutzung im Markt geprüft. Eine Ausnahme vom gesetzlichen Regelfall ist nicht gerechtfertigt. Zwar können im Einzelfall Störungen durch direkten Anschluss von unpassenden Endgeräten durch Endnutzer an passiven optischen Glasfasernetzen erfolgen. Jedoch sollten solche Störungen in vergleichbarem Maße beherrschbar sein wie in Kabel- und VDSL-Netzen und mit den bestehenden gesetzlichen Regelungen zu störenden Endgeräten aufgefangen werden können.

Weitere Informationen sind auf der Seite der Bundesnetzagentur unter BNetzA zu finden.“

Wir, als Unterstützer des Verbandes VTKE, begrüßen diese Entscheidung und freuen uns, dass nun hinsichtlich der Endgerätefreiheit in passiven optischen Glasfasernetzen Klarheit herrscht.

Irrtümer vorbehalten.

Quelle: Pressemitteilung BNetzA 22.01.2025