Fritz-Box 7362 SL Sicherheitsrisiko?

[sonyKatze]

Ist der Einsatz einer FRITZ!Box [auerhalb von EOM] ein Sicherheitsrisiko?

Gute Frage. Ich habe mich ein wenig dazu hier und dort ausgelassen. Aber wenn Du Deine FRITZ!Box hauptsächlich wegen der Telefonie verwendest, empfehle ich nur noch eine FRITZ!Box mit aktuellem FRITZ!OS, weil AVM gerne mal Kompatibilitätsupdates nicht back-port-et, also aktuell z.B. eine FRITZ!Box 7430. Als reiner WLAN-Access-Point lohnt eine FRITZ!Box 7362 SL aufgrund ihres Stromverbrauchs auch kaum.

 

[B612]

eine FRITZ!Box 7362 SL aufgrund ihres Stromverbrauchs auch kaum.

Zwischen der 7430 und der 7362SL dürfe da kein großer Unterschied sein, dafür sind die viel zu ähnlich.

 

[sonyKatze]

Wenn man was nicht versteht, kann man auch lieb nachfragen, gerne auch über eine private Nachricht. Dann passe ich den Post so an, dass ihn mehr Leser verstehen. Ich meinte, dass man eine FRITZ!Box 7362 SL nicht für die Telefonie nutzen sollte, sondern lieber eine FRITZ!Box mit aktuellem FRITZ!OS, also z.B. die FRITZ!Box 7430. Weil AVM manchmal Telefonie-Kompatibilitätsupdates nicht back-port-et. Und dann hat man die wildesten Fehler in der Telefonie, bei denen dann auch Foren kaum helfen können, weil dort viele auf einem anderen FRITZ!OS-Branch sind.

Nutzt man auch die Telefonie nicht – man recycled seine FRITZ!Box als reinen WLAN-Zugangspunkt – sollte man das ebenfalls überdenken, weil ein reiner FRITZ!Repeater trotz Anschaffungskosten auf lange Sicht günstiger kommt – wegen dem Unterschied im Stromverbrauch (zu einem FRITZ!Repeater).

 

[B612]

dass man eine FRITZ!Box 7362 SL nicht für die Telefonie nutzen sollte,

Das ist eventuell nachvollziehbar. Aber da oben ging es (laut Zitat) nur um den Stromverbrauch. Und der ist unwesentlich unterschiedlich.

 

[sonyKatze]

Du hast meine Posts immer noch nicht verstanden. Weil Du nicht nachfragst, kann ich erschnüffeln, was Du nicht verstehst.

 

[susisusisusi]

Was ist mit fragattacks? Dafür dürfte die 7362 noch anfällig sein. Die Patches sind erst nach 07.25 eingezogen.

Lücke wurde wohl mit FRITZ!OS 7.13 gestopft, oder?

 

[frank_m24]

Nein. Selbst in den 07.20er Versionen waren die noch nicht drin. Da es kein funktionaler Schritt war, hat AVM damals nicht den Sprung auf die nächste Release-Version gemacht (07.50 oder 07.80), und stattdessen die 07.25 Serie veröffentlicht. Heißt: 07.25 und die darauf basierenden Patch-Versionsn (07.26, 07.27) haben den Fix drin, aber alles davor nicht.

 

[tango501]

Lücke wurde wohl mit FRITZ!OS 7.13 gestopft

Ja, die Lücke wurde behoben.
# Weitere Verbesserungen im FRITZ!OS 7.13
## WLAN: - **Behoben** Schwachstellen in der Behandlung eingehender fragmentierter Pakete sowie aggregierter MPDUs (A-MPDU) behoben ("Fragattack")
Quelle:

https://download.avm.de/fritzbox/fritzbox-7362-sl/deutschland/fritz.os/info_de.txt

 

[Roboto]

und bei diesem Problem wurde die 7362SL auch noch (siehe 7.14) versorgt

[Info] Thema 'Sicherheitslücke in FRITZ!OS Ver. 6.2x bis 7.5x [WID-SEC-2023-2262] - 04.09.2023'

4 Sep 2023

Offenbar Sicherheitslücke in FRITZ!OS (im Webserver) entdeckt ([WID-SEC-2023-2262], CVSS Base Score 7.3 von 10):

• https://avm.de/service/sicherheitsinfos-zu-updates/
• https://heise.de/-9294758
• https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2262
• https://news.italy24.press/technology/816635.html
• https://heise.de/-9323225

Zusammenfassung:
Nach bisherigen Erkenntnissen kann man aufgrund der Lücke anscheinend eine (komplette) Änderung der Konfiguration vornehmen. Dabei wird der reguläre...

• NDiIPP
• Antworten: 311
• Forum: FRITZ!Box tot? Recover, Firmware Up-/ Downgrade

• 

# Weitere Verbesserungen im FRITZ!OS 7.18

## System:
- **Behoben** Zusammenspiel der Mesh-Funktionalität mit einer FRITZ!Box ab FRITZ!OS 7.90 sichergestellt


# Weitere Verbesserungen im FRITZ!OS 7.14

## System:
- **Behoben** Stabilität und Sicherheit erhöht