D-Link: Neue Firmware-Version behebt Sicherheitslücke

Besitzer eines DIR-300- oder DIR-600-Router von D-Link sollten sich möglichst zeitnah mit einem Firmware-Update ihres Routers beschäftigen. Die beiden Router weisen in der veralteten Firmware eine Sicherheitslücke auf, welche es Angreifern ermöglicht über das Internet an private Daten zu gelangen.

Der Fehler ist besonders schwerwiegend, da die Konfiguration des Routers auch über das Internet möglich war und so das heimische Netzwerk leicht von dritten kompromittiert werden konnte. Der Router selbst konnte über direkte Root-Befehle einfach neu konfiguriert werden, ohne dass eine Passworteingabe erforderlich war.

Die neuen Firmware-Version stehen auf dem FTP-Server von D-Link zum Download bereit.