Sicherheitslücke in OpenVPN für die Fritzbox?

[Darksun777]

Hallo zusammen,

es ist ja ein kritischer Bug in OpenSSL aufgetaucht, siehe z.B. hier:

http://www.heise.de/security/Schwache-Krypto-Schluessel-unter-Debian-Ubuntu-und-Co--/news/meldung/107808

Ist davon auch das OpenVPN-Binary betroffen, welches hier im Forum für die Fritzbox angeboten wurde/wird ?

Hat zufällig auch mal jemand einen Link zu der letzten,funktionierenden Version des OpenVPN Pakets für die Fritzbox?

Danke!

Grüße

 

[RalfFriedl]

Die Meldung ist inzwischen über einen Monat alt.

Außerdem steht dort, daß die Schlüssel-Erzeugung mit OpenSSL auf Debian-Systemen betroffen ist.

Die FritzBox basiert nicht auf Debian, und vermutlich generierst Du Deine Schlüssel nicht auf der Box.
Wenn Du aber Deine Schlüssel auf einem Debian-System erstellt hast, solltest Du neue Schlüssel generieren.

 

[meyergru]

O.K., mein Beitrag ist eigentlich ein anderes Thema. Deshalb woanders weiter.

 

[Marsupilami]

Also die Antwort ist nun leider überhaupt nicht richtig. AVM hat nach dieser Meldung von Heise den Private Key der Boxen offensichtlich mit Debian erzeugt, und er ist unsicher, Punkt.

Du schmeißt zwei Sachen durcheinander. In diesem Thread geht es um OpenVPN, was per Modifikation auf die Box gebracht wird. Damit hat AVM nichts zu tun.
In dem von dir verlinkten Artikel geht es um die Fernwartungsfunktionalität, die AVM in die Firmware gebracht hat, nicht um OpenVPN.