Erneute Sicherheitslücke in Geräten von AVM - Telefonie auf fremde Kosten möglich

[kerberos]

http://www.heise.de/newsticker/meldung/ ... 65588.html

Der Hersteller empfiehlt, umgehend auf eine Firmware 6.30 oder neuer zu aktualisieren.
Einige 6490 laufen ja noch mit einer alten Version, die ist allerdings nicht konkret in der Liste von AVM angegeben.

Für viele aber eher wieder Panikmache. Die Attacke ist grundsätzlich nur im lokalen Netz möglich.

Kann aber auch sein, dass es eine Erweiterung zu dem nicht mehr ganz neuen Sicherheitsproblem ist:
viewtopic.php?f=69&t=35627

[berlin69er]

Eben! Von "erneute" Sicherheitslücke, kann wohl keine Rede sein! Der Artikel bezieht sich, auf das bekannte und bereits gelöste Problem...

[gotu]

Bitte nochmal lesen. Die überwiegende Mehrheit der Fritzbox 6490 Nutzer hat aktuell zwangsweise die Firmware 6.26 drauf und die IST betroffen.

Ferner:
"Angriffe über Webseiten
Der verwundbare Dienst ist zwar nur im lokalen Netz erreichbar, laut RedTeam lässt sich die Lücke aber auch über speziell präparierte Webseiten ausnutzen, die auf den Dienst im lokalen Netz verweisen (Cross Site Request Forgery, CSRF)"

Also KDG, bitte schleunigst ein Update bereitstellen.

[berlin69er]

Die 6490 ist dort garnicht aufgerührt, zudem sind die FW Stände nicht mit den DSL Boxen vergleichbar!
Die Lücke wurde bereits per FW Update geschlossen...

[gotu]

Ok, dann will ich nix gesagt haben, Danke!