SmartScan Netzwerkbedrohung

[REDACTED]

Hallo,

nun habe ich das nöchste Problem. Ich habe gerade mal den Smart Scan vom neuen Avast ausprobiert und bekomme bei Netzwerkbedohung zwei Meldungen:
1. CVE-2014-4019
2. ZSL-2014-5208

Ich habe daher schon meine Routereinstellungen gecheckt und habe auch nach dem aktuellen Firmenwareupdate geschaut, welches das aktuelle ist.

Ich selbst habe einen Speedport 723V Typ B und mein Anbieter ist die Telekom.

Muss man sich hier sorgen machen oder ist das eine Ungenauigkeit im Smart Scan von Avast?

[REDACTED]

Ich habe nun mal die aktuelle Firmware aufgespielt, welche schon vorher die aktuelle war. Der Status des Smart Scan bleibt unverändert.

[Eddy]

ZSL = Zero Science Lab http://www.zeroscience.mk
CVE = security vulnerabilities and exposures https://cve.mitre.org/

CVE-2014-4019 - ROM-0 Backup File Disclosure
=================================
The rom-0 backup file contains sensitive information such as the router password.
There is a disclosure in which anyone can download that file without any authentication by a simple GET request.
https://www.exploit-db.com/exploits/33803/

ZSL-2014-5208 - Netgear Wireless Router WNR500 Parameter Traversal Arbitrary File Access Exploit
======================================================================
Type: Local/Remote
Impact: Exposure of System Information, Exposure of Sensitive Information
Risk: (3/5)
Release Date: 21.11.2014
http://www.zeroscience.mk/en/vulnerabilities/ZSL-2014-5208.php

In short it means you need to update your routers firmware or get a safer router.

[REDACTED]

[...]

In short it means you need to update your routers firmware or get a safer router.

I updated the routers firmware, but it was the actual version before the update and the reinstallation of the actual firmware does not change anything.

[Asyn]

Welche Version der Firmware hast du..?

[Eddy]

http://rom-0.cz/

https://blog.avast.com/2014/11/13/network-security-4-how-to-upgrade-your-router-with-the-latest-firmware-or-replace-it-completely/

[TerraX]

Hallo,

nun habe ich das nöchste Problem. Ich habe gerade mal den Smart Scan vom neuen Avast ausprobiert und bekomme bei Netzwerkbedohung zwei Meldungen:
1. CVE-2014-4019
2. ZSL-2014-5208

Ich habe daher schon meine Routereinstellungen gecheckt und habe auch nach dem aktuellen Firmenwareupdate geschaut, welches das aktuelle ist.

Ich selbst habe einen Speedport 723V Typ B und mein Anbieter ist die Telekom.

Muss man sich hier sorgen machen oder ist das eine Ungenauigkeit im Smart Scan von Avast?

Ich habe den selben Router, bin auch bei der Telekom und habe die selben Meldungen beim Smartscan und Netzwerkscan. Es wurde auch schon an Avast übermittelt...wenn ich mehr weiß, melde ich mich wieder.
Ach ja, Routerversion ist die neueste: 1.39.000 vom 08/2015.

TerraX

[REDACTED]

Hallo zusammen,

Gott sei Dank bin ich nicht der einzige mit diesem Problem. Habe die gleichen Meldungen und denselben Router 723 mit aktueller Firmware. Wenn ich den Router und das Netzwerk testen lassen, ist mein Netzwerk nicht sichtbar, also auch nicht angreifbar.
Wieder ein "heissgestricktes" Update von avast?

[Eddy]

Versuche die rom-0 tester.

[TerraX]

Versuche die rom-0 tester.

Hab ich schon.
Address is probably not vulnerable

TerraX

[REDACTED]

Ich habe den selben Router, bin auch bei der Telekom und habe die selben Meldungen beim Smartscan und Netzwerkscan. Es wurde auch schon an Avast übermittelt...wenn ich mehr weiß, melde ich mich wieder.
Ach ja, Routerversion ist die neueste: 1.39.000 vom 08/2015.

TerraX

Hab in der Heide einen 'Speedport 921V' und hatte keine Fehler- oder Warnmeldungen.

'Speedport' wird m. E. von oder im Auftrag der Telekom hergestellt und wohl nur von denen installiert bzw. angeboten. Aber dort ist nur Telekom, weil die damals das ganze Areal it-mäßig urbar gemacht haben!

HDW

[TerraX]

Hab in der Heide einen 'Speedport 921V' und hatte keine Fehler- oder Warnmeldungen.

Hatte ich bis zur 2. RC auch nicht...vielleicht kommt ja noch ein Firmwareupdate von der Telekom.

TerraX

[REDACTED]

Hab in der Heide einen 'Speedport 921V' und hatte keine Fehler- oder Warnmeldungen.

Hatte ich bis zur 2. RC auch nicht...vielleicht kommt ja noch ein Firmwareupdate von der Telekom.

TerraX

Das könnte es bringen!!! Hast Du mal dort nachgefragt?
 
HDW

[Eddy]

Seht aus das die detekion von avast nich immer richtig ist fur die rom-0

[REDACTED]

Ich habe daher schon meine Routereinstellungen gecheckt und habe auch nach dem aktuellen Firmenwareupdate geschaut, welches das aktuelle ist.

Demnach hast Du Online-Zugriff auf Deinen Router. Schon mal dran gedacht, für ihn ein sichereres Passwort zu vergeben?

Firmware-Update kann man auch auf ganz einfache Art herbeiführen:
Du brauchst ihn nur ein paar Sekunden/Minuten vom Netz nehmen. Nach wiedereinschalten resettet er sich und installiert, sofern vorhanden, eine neue Firmware.
 
HDW