Ein kurzes Update auf die Version 3.0.7 reicht aus, schon steht Ihnen die neue Firmware zur Verfügung. Das Update ist kostenlos und kann wahlweise unter dem unten aufgeführten Link oder direkt über das Online Firmware Update Ihres Routers eingespielt werden.
Die aktualisierte Firmware kann hier heruntergeladen werden.
Release-Notes (Auszug):
Neue Funktionen / Optimierungen:
- vnStat-Datenverkehrsmonitor: Erweiterung des Funktionsumfangs durch `vnstat-database-backup`, um die aufgezeichneten Daten persistent vorzuhalten. Die Konfiguration erfolgt vorerst über die Kommandozeile.
- LED-Konfiguration: Mobilfunk-LEDs werden korrekt wiedergegeben und sind rekonfigurierbar.
- Checkmk: Agent-Rückmeldung für Checkmk 2.2 angepasst, um keine Warnung zu erhalten.
- TDT Online Firmware Update (signedupdater): Anzeige von Updates nur bei Abweichung zu aktueller Firmware.
- Interne Änderungen: Update der OpenSSL Version auf 1.1.1v um mehrere Schwachstellen zu beheben sowie systeminterne Anpassungen und Optimierungen.
Sicherheit:
- Aktualisierung der OpenSSL-Version, um mehrere Schwachstellen zu beheben, einschließlich CVE-2023-3817, CVE-2023-3446, CVE-2023-0286 und weiteren.
- IPsec: Patches zur Behebung von Sicherheitslücken in strongSwan, darunter CVE-2022-40617, CVE-2021-45079, CVE-2021-41991 und CVE-2021-41990.
- Patch zur Behebung der OpenSSL-Renegotiation-DoS-Schwachstellen CVE-2011-1473 und CVE-2011-5094.
- WLAN/WiFi-Updates für mac80211 und cfg80211, um CVE-2022-41674, CVE-2022-42719, CVE-2022-42720, CVE-2022-42721 und CVE-2022-42722 zu beheben.
- OpenVPN: Tunnel mit aktivierter Kompression (comp-lzo; compress) sind mittels VORACLE Attacke (MITM) potenziell angreifbar.
Die vollständigen Release-Notes finden Sie hier.
