Bereits am 11. April 2024 wurden mehrere Pufferüberlauf-Verwundbarkeiten identifiziert und diese umgehend mit kritischen Sicherheitsverbesserungen behoben.
Da wir im Rahmen unseres Supports regelmäßig feststellen, dass teilweise noch ältere Firmware-Versionen genutzt werden, möchten wir Sie daran erinnern, die aktuell eingesetzte Firmware zu überprüfen und gegebenenfalls zu aktualisieren.
Um Ihr System zu schützen, empfehlen wir dringend, die Firmware mindestens auf die unten aufgeführte Version zu aktualisieren.
| CVE Nummer |
Beschreibung |
| CVE-2024-41334 |
Fehlende SSL-Zertifikatsvalidierung für APP Enforcement-Signatur-Updates |
| CVE-2024-41335 |
Nicht-konstanter Zeit-Passwort-Vergleich |
| CVE-2024-41336 |
Unsichere Passwortspeicherung |
| CVE-2024-41338 |
DHCP server NULL pointer dereference |
| CVE-2024-41339 |
Installation eines nicht dokumentierten Kernelmoduls über den CGI-Konfigurationsendpunkt |
| CVE-2024-41340 |
APP Enforcement Signature Update ermöglicht die Installation beliebiger Kernel-Module |
Firmware-Versionen mit Korrekturen für die Schwachstellen wurden - je nach Modell - zwischen August und Oktober 2024 veröffentlicht. Bitte laden Sie die aktuelle Firmware für Ihr Gerät herunter und führen Sie das Update so bald wie möglich durch, um die Sicherheit Ihres Systems zu gewährleisten.
Betroffene Modelle
| Modell |
Aktuelle Firmware Version |
| Vigor165 |
4.2.7 oder neuer |
| Vigor166 |
4.2.7 oder neuer |
| Vigor2620 LTE |
3.9.8.9 oder neuer |
| VigorLTE 200n |
3.9.8.9 oder neuer |
| Vigor2133 |
3.9.9 oder neuer |
| Vigor2135 |
4.4.5.1 oder neuer |
| Vigor2762 |
3.9.9 oder neuer |
| Vigor2765 |
4.4.5.1 oder neuer |
| Vigor2766 |
4.4.5.1 oder neuer |
| Vigor2832 |
3.9.9 oder neuer |
| Vigor2860 / 2860 LTE |
3.9.8 oder neuer |
| Vigor2862 / 2862 LTE |
3.9.9.5 oder neuer |
| Vigor2865 / 2865 LTE / 2865L-5G |
4.4.5.3 oder neuer |
| Vigor2866 / 2866 LTE |
4.4.5.3 oder neuer |
| Vigor2925 / 2925 LTE |
3.9.8 oder neuer |
| Vigor2926 / 2926 LTE |
3.9.9.5 oder neuer |
| Vigor2927 / 2927 LTE / 2927L-5G |
4.4.5.3 oder neuer |
| Vigor2962 |
4.3.2.8 oder neuer
4.4.3.1 oder neuer |
| Vigor3910 |
4.3.2.8 oder neuer
4.4.3.1 oder neuer |
| Vigor3912 |
4.3.6.1 oder neuer |
Aktuelle Firmwares finden Sie unter folgendem Link:
https://www.draytek.com/support/latest-firmwares/
Bei sicherheitsbezogenen Fragen zu einem unserer Produkte wenden Sie sich bitte an support[@]draytek.de