'AVM dichtte FritzOS-lek dat het uitvoeren van code op afstand mogelijk maakte'

[GeertD]

'AVM dichtte FritzOS-lek dat het uitvoeren van code op afstand mogelijk maakte'
Wanneer komt deze patch uit in belgie?

https://tweakers.net/nieuws/123781/avm- ... aakte.html

[fryelectro]

toevallig bron bij de handen?

[xming]

https://www.heise.de/newsticker/meldung ... 87437.html
https://en.avm.de/news/short-notes/2017 ... c-and-lte/

[johan.devos]

en bij AVM staat:

Update 19.4.2017
Media are currently reporting about a possible weakness in the outdated FRITZ!OS version 6.80/6.81. No case of misuse was reported. Even after an intensive analysis by AVM there's no way to do it. The version 6.80/6.81 was only available for a short time and was completely replaced by the version 6.83 via auto update.

[lithion]

Enkel versie 6.52 is momenteel goedgekeurd door Proxi en volgens de info zijn het enkel versies 6.80 en 6.81 die vatbaar zijn voor het lek. Niet meteen een issue dus.

[Joachim]

We hebben inderdaad confirmatie van AVM dat het probleem niet bestaat op de 6.52 (oef!)

[philippe_d]

Dit gaat alleen over de FB 7390, 7490 en 7580 met OS 06.80/06.81
Dus niet over de 7360 of de 7430 (die waarschijnlijk de meest verkochte zijn bij EDPnet).

En verder zou ik ook niet wakker liggen van deze exploit, die volgens mij overroepen is.

Wie toch op nummer zeker wil spelen, kan gerust updaten naar 06.83, en daarbij de optie aanvinken "use previous DSL driver".
Hiermee wordt teruggegaan naar de DSL versie 1.100.133.44 die door Proximus goedgekeurd is (zelfde driver als in OS 06.52).