Sicherheitslücke in CH7466CE mit FW 4.50.19.12

[Thyrael]

Ein Router der einfach eine Firewall Freischaltung "vergisst" und danach nicht mehr schließen lässt ist ein absolutes No-go. Ich finde es bemerkenswert, wie das Problem von anderen User und auch Vodafone mit den Spruch mach mal Werkseinstellung und das Problem ist aus der Welt geschönt wird. Ja damit wird nur das Symptome behoben, jedoch nicht die eigentliche Ursache. Das scheint aber einigen egal zu sein.

Fakt ist der Router hat einen Bug. Dieser wird anscheinend nur in einer bestimmten Konstellation zum tragen kommen. Dieser muss jetzt von Vodafone / Hersteller analysiert und behoben werden.

Ich habe an meinen Anschluss genau den selben Router laufen, jedoch habe ich diesen von Anfang an in den Bridgemodus gesetzt und dahinter Enterprise Hardware am laufen. Ich muss sagen ich habe diesem Router irgendwie noch nie getraut, da ich hier auch schon seltsame Bugs festgestellt habe.

So wie berlin69er schon sagt, ging es nicht darum das Problem mit dem Reset aus der Welt zu schaffen, sondern um die Reproduzierbarkeit und das wollte der TE nicht durchführen. Die Freigabe wurde auch nicht vergessen sondern eben nur nicht angezeigt. Wäre nach einem Reset die Freigabe immer noch offen oder würden sich Ports von alleine öffnen, wie vom TE behauptet, würde ich auch von einer Lücke sprechen, letzteres ist aber nicht so. Ob nach einem Werksreset die Anzeige wieder ganz normal funktioniert hätte, also das Problem eventuell auch nur temporär war, lässt sich ja leider nicht mehr ausprobieren, da der TE das Compal durch eine Fritz Box ersetzt hat.

[UsefulVid]

Sag mal Thyrael was soll denn das?

sondern um die Reproduzierbarkeit und das wollte der TE nicht durchführen

Das kann ich nicht weil weder ich noch vodafone die nötigen Schritte dazu kennt. Wenn du sie kennst hau rein dann mach ich das sofort.

oder würden sich Ports von alleine öffnen, wie vom TE behauptet

Das behaupte ich doch gar nicht. Wenn du das aus dem Video schlussfolgern willst, wie gesagt unglücklich formuliert.

Ob nach einem Werksreset die Anzeige wieder ganz normal funktioniert hätte, also das Problem eventuell auch nur temporär war, lässt sich ja leider nicht mehr ausprobieren, da der TE das Compal durch eine Fritz Box ersetzt hat.

Warum antwortest du hier wenn du gar nicht liest was ich schreibe? Es wurde heute morgen ein Werksreset durchgeführt NACHDEM sich Vodafone die Logs gezogen hat. Erwartungsgemäß sind die Ports nun alle wieder zu. Wenn du weißt wie man das reproduzieren kann, ich höre.

[Yoshi2000]

Es ist auch gut, das der TE keinen Werksreset durchgeführt hat. Ich habe einige Jahre in der Entwicklung von Netzwerkkomponenten gearbeitet. Meldet ein Kunde einen Fehler, wird versucht das auf einem weitern Gerät nachzustellen. Ist dies erfolgreich zu wird hier weiter analysiert. Sollte der Fehler jedoch nicht nachstellbar sein, so haben wir immer dies auf dem Systemen der Kunden analysiert anhand von Logfiles / Configfiles und auch auf OS Ebene. Wurde das Gerät in der Zwischenzeit zurückgesetzt hatten wir praktisch keine Chance mehr den Fehler nachzuvollziehen, bzw. zu ermitteln in welchen Bereich der Software der Fehler liegen könnte.

Es ist auch keine Fehlerhafte Anzeige, denn wenn dies so wäre, wäre durch den Versuch den Port nochmals freizugeben und dann zu schließen die Config überschrieben worden und dann im System geschlossen. Da dies nicht so ist, vermute ich hier einen groberen Fehler im Handling der Software.

[Thyrael]

Warum antwortest du hier wenn du gar nicht liest was ich schreibe? Es wurde heute morgen ein Werksreset durchgeführt NACHDEM sich Vodafone die Logs gezogen hat. Erwartungsgemäß sind die Ports nun alle wieder zu. Wenn du weißt wie man das reproduzieren kann, ich höre.

Einen Vorschlag dazu hatte ich doch schon vor einer ganzen Weile gemacht: viewtopic.php?f=68&t=39185&start=10#p602288

[UsefulVid]

Im allgemeinen ist NAT keine Firewall. Du kannst ja versuchen es nachzustellen, indem du einen anderen Port kurz öffnest und wieder schliesst. Achte aber darauf das auch ein Gerät auf diesen Port reagiert.

Niemand sagt das NAT eine Firewall ist. Eine Firewall ist eine Firewall.
Mit anderen Ports hatte ich keine Probleme, konnte ich öffnen, schließen, neu anlegen und löschen.
Hilft jetzt bei meinem Problem aber nicht weiter.
Keine der Regeln ist verschwunden oder hat sich anderst als sie sollte verhalten.

[UsefulVid]

Das Problem wurde schon Oktober 2017 von anderen Nutzern gemeldet:
https://forum.vodafone.de/t5/Internet-G ... -p/1509864

Die haben sich aber alle korrekt verhalten und einen reset gemacht, so dass es wieder und wieder und wieder aufgetreten ist.
Aber ich hab ja kein Interesse daran das problem zu lösen

[UsefulVid]

Das Problem wurde heute geklärt und "gelöst":
https://usefulvid.com/compal-ch7466ce-f ... e/#loesung

Die Lösung war schnell und professionell nachdem der Kontakt mit der richtigen Abteilung zu Stande kam.
Damit ist jetzt auch geklärt, dass das Problem nicht wieder auftritt nach einem Werksreset.

[Abraxxas]

Nochmal: welches Problem?
Ausser dir hat anscheinend niemand ein Problem. So what?

[UsefulVid]

Ich weiß lesen ist echt viel verlangt aber es hatten drei Leute im Vodafone Forum und ich hab noch mit einem telefoniert der das gleiche Problem hatte. Insgesamt konnte ich also 4 Leute auftreiben (5 mit mir gerechnet) mit dem Problem. Da das nur die sind die sich auch öffentlich geäußert haben werden das noch deutlich mehr leute haben. Da es reproduzierbar ist für Vodafone ist auch Nachvollziehbar das es viele haben.

[berlin69er]

Ich denke, er meinte wohl eher, wo die Sicherheitslücke ist.
Schließlich ist ein Port offen, den du selbst geöffnet und nicht geschlossen hast.
Das einzige was ich sehe, ist offenbar ein Anzeigeproblem. Und eben das Problem, wenn User sich nicht erinnern, dass sie mal irgendwann einen Port geöffnet haben.
Der Effekt, was die Sicherheit eines offenen Port angeht ist aber genau der gleiche, als wenn du jetzt einen Port öffnest, der dann auch angezeigt wird.