Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T14/0023
Titel: Sicherheitsupdate für DSL-Modems von D-Link DSL-321B
Datum: 07.03.2014
Risiko: sehr hoch

ZUSAMMENFASSUNG
D-Link schließt eine Sicherheitslücke, die die unkontrollierte
Fernadministration des DSL-Modems DSL-321B Revision Z aus dem Internet
und dem lokalen Netz ermöglicht.

BETROFFENE SYSTEME
- D-Link DSL-321B 1.0.5

EMPFEHLUNG
Der Hersteller empfiehlt ein sofortiges Update der Firmware auf Version
1.0.10.

BESCHREIBUNG
Das ADSL2+ Modem der Firma D-Link ermöglicht einen schnellen und
einfachen Zugang zum Internet.

EineSchwachstelle in dem D-Link DSL-Modem 321B Revision Z ermöglicht es
einem Angreifer trotz abgeschalteter Fernwartung aus dem Internet die
vollständige Kontrolle über das DSL-Modem zu übernehmen.

QUELLEN
- Sicherheitspatch für D-Link Modem DSL-321B Revision Z1
http://more.dlink.de/sicherheit/router.php




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de