Abo
  • Services:
Anzeige
Auch das High-End-Modell RT-AC87U ist betroffen.
Auch das High-End-Modell RT-AC87U ist betroffen. (Bild: Asus)

Port 9999: Asus patcht Lücken in sechs Routern

Auch das High-End-Modell RT-AC87U ist betroffen.
Auch das High-End-Modell RT-AC87U ist betroffen. (Bild: Asus)

Für alle aktuellen Router von Asus, gleich ob mit oder ohne DSL-Modem, gibt es neue Firmware. Besitzer der Geräte sollten sie installieren, denn die Geräte lassen sich aus dem lokalen Netz sonst mit allen Rechten übernehmen.

Anzeige

Auf den Supportseiten seiner Router hat Asus neue Firmware für die Modelle DSL-AC68U, RT-AC66U, RT-AC68U, RT-AC87U, RT-N56U und RT-N66U veröffentlicht. Die Updates finden sich dort nach einem Klick auf das Bild des jeweiligen Geräts und dann über den Eintrag "Service & Support" sowie "Treiber & Hilfsprogramme".

Die Aktualisierungen datieren vom 12. Januar 2015 und schließen eine vor wenigen Tagen veröffentlichte Sicherheitslücke, die als CVE-2014-9583 geführt wird und für die bei Github Beispielcode verfügbar ist. Auch für die alternative Firmware Merlin existieren bereits Patches.

Durch den Dienst "infosrv", der bei jedem Start des Geräts automatisch ausgeführt wird, sind die Router ohne die Updates über den Port 9999 angreifbar. Darüber lassen sich Befehle an die Geräte übermitteln, mit denen ein Angreifer die Router beliebig umkonfigurieren kann. Da infosrv mit vollen Rechten läuft, werden auch darüber eingeschleuste Kommandos so ausgeführt, als hätte sie der Administrator des Geräts übermittelt.

Die Angriffe können allerdings nur aus dem lokalen Netz erfolgen, Attacken über den Dienst aus dem Internet sind bisher noch nicht bekannt. Da die Lücke aber inzwischen weithin bekannt sein dürfte, sollten Nutzer der Geräte die Updates trotzdem installieren. In einigen Foren berichten Nutzer vereinzelt von Problemen bei der Aktualisierung. Es ist nicht nur daher generell empfehlenswert, vor dem Patchen die Konfiguration des Routers zu sichern und sich im Handbuch darüber zu informieren, wie das Gerät im Notfall vollständig zurückgesetzt werden kann.


eye home zur Startseite
nie (Golem.de) 15. Jan 2015

Das tue ich gerne, wenn sie mir per Mail (nie@golem.de) oder hier per PN ihre Mailadresse...

Auric 15. Jan 2015

ich hab derzeit eine APU mit pfSense 2.2 RC (weil die 2.15er Version für mich...

daazrael 15. Jan 2015

Das ist aber schon eine sehr resignierte Ansichtsweise. ;) Ich meine, entweder ich biete...



Anzeige

Stellenmarkt
  1. Zweckverband Kommunale Informationsverarbeitung Baden-Franken, Karlsruhe, Freiburg
  2. Robert Bosch GmbH, Abstatt
  3. Wirecard Technologies GmbH, Aschheim bei München
  4. operational services GmbH & Co. KG, Frankfurt


Anzeige
Spiele-Angebote
  1. 14,99€
  2. (u. a. Uncharted 4 34,99€, Ratchet & Clank 29,00€, The Last of Us Remastered 28,98€, The...
  3. 18,99€

Folgen Sie uns
       

Anzeige
Whitepaper
  1. Praxiseinsatz, Nutzen und Grenzen von Hadoop und Data Lakes
  2. Sicherheitsrisiken bei der Dateifreigabe & -Synchronisation
  3. Mit digitalen Workflows Geschäftsprozesse agiler machen


  1. Nintendo

    Super Mario Run für iOS läuft nur mit Onlineverbindung

  2. USA

    Samsung will Note 7 in Backsteine verwandeln

  3. Hackerangriffe

    Obama will Einfluss Russlands auf US-Wahl untersuchen lassen

  4. Free 2 Play

    US-Amerikaner verzockte 1 Million US-Dollar in Game of War

  5. Die Woche im Video

    Bei den Abmahnanwälten knallen wohl schon die Sektkorken

  6. DNS NET

    Erste Kunden in Sachsen-Anhalt erhalten 500 MBit/s

  7. Netzwerk

    EWE reduziert FTTH auf 40 MBit/s im Upload

  8. Rahmenvertrag

    VG Wort will mit Unis neue Zwischenlösung für 2017 finden

  9. Industriespionage

    Wie Thyssenkrupp seine Angreifer fand

  10. Kein Internet

    Nach Windows-Update weltweit Computer offline



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Gigaset Mobile Dock im Test: Das Smartphone wird DECT-fähig
Gigaset Mobile Dock im Test
Das Smartphone wird DECT-fähig

Civilization: Das Spiel mit der Geschichte
Civilization
Das Spiel mit der Geschichte
  1. Civilization 6 Globale Strategie mit DirectX 12
  2. Take 2 GTA 5 saust über die 70-Millionen-Marke
  3. Civilization 6 im Test Nachhilfestunde(n) beim Städtebau

Oculus Touch im Test: Tolle Tracking-Controller für begrenzte Roomscale-Erfahrung
Oculus Touch im Test
Tolle Tracking-Controller für begrenzte Roomscale-Erfahrung
  1. Microsoft Oculus Rift bekommt Kinomodus für Xbox One
  2. Gestensteuerung Oculus Touch erscheint im Dezember für 200 Euro
  3. Facebook Oculus zeigt drahtloses VR-Headset mit integriertem Tracking

  1. Re: Class Action Suit...

    acuntex | 22:54

  2. Re: In Internet-Entwicklungsländern wie...

    User_x | 22:52

  3. Re: Vielen Dank an Google

    Astorek | 22:51

  4. Re: Samsung noch mehr gestorben

    m9898 | 22:50

  5. Re: vergleichbar mit glücksspiel

    FattyPatty | 22:49


  1. 17:27

  2. 12:53

  3. 12:14

  4. 11:07

  5. 09:01

  6. 18:40

  7. 17:30

  8. 17:13


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel