verfaßt von baeuchlein, 30.11.2016, 13:12:25
> such mal nach "tr-069 vulnerability" in verbindung mit deinen gerätetypen.
> ausgenutzt wird diese lücke, die darf dein gerät nicht aufweisen. falls ja:
> patch/firmware update suchen oder gucken, ob man den port tcp 7547
> schliessen kann.
Danke für den Hinweis. Sieht ganz gut aus. Die Suchanfrage liefert bisher keine Berichte, wonach dieser Router dieses Problem auch hat. Einige andere Tests und Hinweise deuten auch darauf hin, dass dieser Router zwar Fernwartung über TCP-Port 7547 "anbietet", aber niemand schreibt bisher, dass er da für irgendwas anfällig wär'. Und diese Fernwartung ist bei uns eh aus. Der Test bei heise.de, der auf einen "offenen" Port 7547 prüft, sagt ebenfalls, der wäre bei uns zu oder "gefiltert" (Firewall).
Wenn also nicht gerade jemand einen perfekten Exploit für diesen Router geschrieben hat, der bei uns schon aktiv ist und sämtliche Spuren seiner Übeltaten verwischt, dann ist alles in Ordnung.
gesamter Thread: