Digitalisierungsbox Premium 2 und Smart 2, neue Firmware Version 16.40.2.22.01 vom 02.03.2026 mit Sicherheitsupdate

[tango501]

Firmwareänderungen (Stand 02/2026)
Firmware Version: 16.40.2.22.01 Veröffentlichungsdatum: 02/2026
ÄNDERUNGEN
− Sicherheitsupdate: OpenSSL auf Version 3.0.19 aktualisiert (Sicherheitslücke CVE-2025-15467 behoben)

Hinweis: Die Firmware ist erst seit heute (02.03.2026) auf dem ACS. Bitte unbedingt updaten, das Update behebt eine Sicherheitslücke. Andere Routerhersteller haben diese Sicherheitslücke leider bislang noch nicht behoben.
"OpenSSL 3.0.19 is a security patch release. The most severe CVE fixed in this release is High."
Quelle: https://openssl-library.org/news/openssl-3.0-notes/

| Telekom Hilfe

| Telekom Hilfe

 

[Karl.]

Andere Routerhersteller haben diese Sicherheitslücke leider bislang noch nicht behoben.

Ist damit jetzt FRITZ gemeint?

 

[tango501]

Ich habe den Satz dort bewusst sehr allgemein gehalten. Da hier jetzt konkret nach "Fritz!" gefragt wird, kann ich dazu gerne sagen, dass dort zumindest in den letzten Firmwareversionen auch OpenSSL 3.0.19 zum Einsatz kommt.
Die Informationen bei dem vorgenannten Hersteller sind in den Supportdaten unter "BEGIN SECTION openssl" zu finden. Idealerweise sollten die Einträge dann dort so aussehen:

##### BEGIN SECTION openssl​

OpenSSL Version: OpenSSL 3.0.19 27 Jan 2026​

##### END SECTION openssl​

Auf der Seite "Sicherheitsinformationen zu Updates" gibt es leider dazu keine Hinweise.

Sicherheitsinformationen zu FRITZ!-Updates

Sicherheit im Internet ist bei FRITZ! eine wichtige Aufgabe. Hier finden Sie Informationen über unsere weiteren Verbesserungen in jedem FRITZ!-Update.

fritz.com

Auf der Seite "aktuellen Sicherheitsthemen" steht dazu ebenfalls keine Information.

Aktuelle Sicherheitsthemen bei FRITZ!

Hier finden Sie aktuelle Hinweise zu Sicherheitsthemen und ob und in welchem Umfang FRITZ!-Produkte betroffen sind.

fritz.com

 

[stoney]

Wie wäre es mit folgendem Link?

FRITZ!

Entdecke FRITZ! - Informiere dich über die vielseitigen und benutzerfreundlichen Lösungen für deinen Internetanschluss und deine Heimvernetzung.

fritz.com

27.02.2026​

Zur Zeit wird in Fachkreisen ein wissenschaftlicher Beitrag zu Sicherheitsfragen bei der WLAN-Client-Isolation unter dem Titel "AirSnitch: Demystifying and Breaking Client Isolation in Wi-Fi Networks" diskutiert. Nach eingehender technischer Analyse der im Paper beschriebenen Angriffsszenarien und Anwendung der in der Studie genannten Test-Tools auf FRITZ!Box-Modelle sehen wir keine Betroffenheit unserer Produkte.

 

[tango501]

Wenn ein Hersteller zum Thema "AirSnitch" immerhin den Hinweis gibt wie "sehen wir keine Betroffenheit unserer Produkte", dann wäre zumindest bei der Thematik OpenSSL ein vergleichbarer Hinweis ebenfalls wünschenswert.
Aber die Produkte dort sind (zumindest beim Einsatz aktueller Firmware) ja auch nicht betroffen. Ich hatte das nur so ausfürlich erklärt, da @Karl. direkt danach gefragt hatte.
Über die OpenSSL Sicherheitslücken hat übrigens auch heise.de berichtet.

OpenSSL: 12 Sicherheitslecks, eines erlaubt Schadcodeausführung und ist kritisch

In OpenSSL wurden 12 Sicherheitslücken entdeckt – mit KI-Tools. Eine davon gilt als kritisch. Aktualisierte Software steht bereit.

www.heise.de

 

[tango501]

Hinweis: Das sicherheitsrelevante Firmwareupdate funktioniert derzeit nicht direkt aus der GUI der Digitalisierungsbox heraus, obwohl die aktuelle Datei "16.40.2.22.01.img" auf dem ACS vorhanden ist. Mit den in #1 genannten Links zu den Hilfeseiten funktionieren die Downloads aber problemlos. (Das ZIP-File muss vor der Installation noch entpackt werden)
Die dort enthaltene OpenSSL Version behebt zwölf Sicherheitslücken, wobei eine Lücke vom BSI mit dem CVSS Base Score 9.8 (kritisch) eingestuft wird.

Warn- und Informationsdienst

wid.cert-bund.de

 

[tango501]

Die Firmware Version 16.40.2.22.01 wird jetzt auch direkt in der GUI der Digitalisierungsbox Premium 2 und Digitalisierungsbox Smart 2 als Update angeboten. Der Umweg über die Hilfeseite ist nicht mehr erforderlich.
Das die Änderung einer xml-Datei auf dem ACS dafür anderthalb Wochen gedauert hat, erstaunt mich immer noch.

 

[Deleted member 273463]

erstaunt mich immer noch.

Weil niemand stirbt, der das Update nicht installiert. Außerdem ist es sinnvoll das Update erstmal nur einem kleinen Kundenkreis zugänglich zu machen, um zu gucken, wie es läuft und ob es ansonsten fehlerfrei ist.

 

[tango501]

Die beiden Digitalisierungsboxen Smart 2 und Premium 2 sind nach der technischen Richtlinie BSI TR-03148 zertifiziert.
Die Sicherheitsupdates wurden zwar auf dem ACS und auf der Hilfeseite bereitgestellt, ein unverzüglich und automatisches Update war aber nicht möglich, da die dafür erforderliche XML-Datei auf dem Server erst sehr viel später angepasst worden ist. Gerne einmal das IT-Sicherheitskennzeichen für Digitalisierungsbox Smart 2 nachlesen.

Digitalisierungsbox Smart 2

Damit Sie den Umgang mit digitalen Produkten und Diensten möglichst sicher gestalten können, empfehlen wir Ihnen sich proaktiv zum Thema IT-Sicherheit zu informieren. Dafür können Sie zum Beispiel die Angebote des Digitalen Verbraucherschutzes im BSI nutzen. Ist Ihnen eine Schwachstelle zu...

www.bsi.bund.de

 

[tango501]

Aktueller Hinweis: Der Supportzeitraum für die Digitalisierungsbox Smart 2 und die Digitalisierungsbox Premium 2 wurde deutlich verlängert. "Hinweis: Zur Behebung bekanntgewordener Sicherheitslücken mit hohem Gefährdungsgrad werden bis mindestens 31. Dezember 2030 Firmware-Updates durch den Hersteller bereitgestellt."

| Telekom Hilfe

| Telekom Hilfe

 

[tango501]

DIGITALISIERUNGSBOX PREMIUM 2 und SMART 2
Firmware Version: 16.40.2.23.00 Veröffentlichungsdatum: 05/2026
ÄNDERUNGEN
− Fix, dass bei aktivierter Option 43 keine IP-Adresse am WANoE-Port zugewiesen wird
− Verbesserungen in der Bedienoberfläche

| Telekom Hilfe

| Telekom Hilfe