Sicherheitslücke tr064cgi ~2015-2023

[fda77]

Vorgänger: #424

Es sind vermutlich alle Geräte ab Fos 6.2 betroffen. 7340, 7240 & 7270 v2+v3 mit Fos 6.0 haben kein Update erhalten.
Avm hat mindestens diese 95 Aktualisierten vom 4. bis 22.9.23 veröffentlicht:

FRITZ.Box_7510-07.57.image                                       7510_de-es-fr-it-nl-pl                  271.07.57 rev107810 {ALL} [MOVE21NL1]             (02.09.2023 00:51:47)
FRITZ.Box_7590_AX-07.57.image                                    7590-AX_de-es-fr-it-nl-pl               259.07.57 rev107809 {ALL} [MOVE21NL1]             (02.09.2023 00:52:29)
FRITZ.Box_7583-07.57.image                                       7583_de-es-fr-it-nl-pl                  167.07.57 rev107811 {ALL} [MOVE21NL1]             (02.09.2023 00:57:17)
FRITZ.Box_7583_VDSL-07.57.image                                  7583-VDSL_de-es-fr-it-nl-pl             260.07.57 rev107812 {ALL} [MOVE21NL1]             (02.09.2023 00:57:17)
FRITZ.Box_7490-07.57.image                                       7490_de-es-fr-it-pl                     113.07.57 rev107813 {ALL} [MOVE21NL1]             (02.09.2023 01:04:18)
FRITZ.Box_4040-07.57.image                                       4040_de-es-fr-it-pl                     155.07.57 rev107816 {ALL} [MOVE21NL1]             (02.09.2023 01:34:56)
FRITZ.Box_4060-07.57.image                                       4060_de-es-fr-it-nl-pl                  261.07.57 rev107817 {ALL} [MOVE21NL1]             (02.09.2023 01:34:56)
FRITZ.Box_7530_AX-07.57.image                                    7530-AX_de-es-fr-it-nl-pl               256.07.57 rev107818 {ALL} [MOVE21NL1]             (02.09.2023 01:50:39)
FRITZ.Box_7520-07.57.image                                       7520_de-es-fr-it-nl-pl                  175.07.57 rev107821 {ALL} [MOVE21NL1]             (02.09.2023 01:52:32)
FRITZ.Box_7520_B-07.57.image                                     7520_de-es-fr-it-nl-pl                  276.07.57 rev107822 {ALL} [MOVE21NL1]             (02.09.2023 02:11:23)
FRITZ.Box_7530-07.57.image                                       7530_de-es-fr-it-nl-pl                  164.07.57 rev107823 {ALL} [MOVE21NL1]             (02.09.2023 02:32:17)
FRITZ.Repeater_600-07.57.image                                   600_en-de-es-fr-it-nl-pl                168.07.57 rev107828 {ALL} [MOVE21NL1]             (02.09.2023 11:06:02)
FRITZ.Repeater_600v2-07.57.image                                 600_en-de-es-fr-it-nl-pl                263.07.57 rev107829 {ALL} [MOVE21NL1]             (02.09.2023 11:06:02)
FRITZ.Box_6490_Cable-07.57.image                                 6490-Cable_de-es-fr-it-pl               141.07.57 rev107830 {GER} [MOVE21NL1]             (02.09.2023 11:20:22)
FRITZ.Box_6590_Cable-07.57.image                                 6590-Cable_de-es-fr-it-pl               148.07.57 rev107831 {GER} [MOVE21NL1]             (02.09.2023 11:20:22)
FRITZ.Box_5530_Fiber-07.57.image                                 5530-Fiber_de-es-fr-it-nl-pl            257.07.57 rev107833 {ALL} [MOVE21NL1]             (02.09.2023 12:20:16)
FRITZ.Box_5590_Fiber-07.57.image                                 5590-Fiber_de-es-fr-it-nl-pl            272.07.57 rev107834 {ALL} [MOVE21NL1]             (02.09.2023 12:20:16)
FRITZ.Repeater_3000_AX-07.57.image                               3000-AX_en-de-es-fr-it-nl-pl            270.07.57 rev107839 {ALL} [MOVE21NL1]             (02.09.2023 12:32:30)
FRITZ.Repeater_6000-07.57.image                                  6000_en-de-es-fr-it-nl-pl               253.07.57 rev107838 {ALL} [MOVE21NL1]             (02.09.2023 12:32:30)
FRITZ.Repeater_1200_AX-07.57.image                               1200-AX_en-de-es-fr-it-nl-pl            268.07.57 rev107840 {ALL} [MOVE21NL1]             (02.09.2023 12:50:51)
FRITZ.Box_6591_Cable-07.57.image                                 6591-Cable_de-es-fr-it-pl               161.07.57 rev107841 {GER} [MOVE21NL1]             (02.09.2023 12:55:40)
FRITZ.Box_6660_Cable-07.57.image                                 6660-Cable_de-es-fr-it-nl-pl            252.07.57 rev107842 {GER} [MOVE21NL1]             (02.09.2023 12:55:40)
FRITZ.Box_6690_Cable-07.57.image                                 6690-Cable_de-es-fr-it-nl-pl            267.07.57 rev107843 {GER} [MOVE21NL1]             (02.09.2023 12:55:40)
FRITZ.Repeater_1200-07.57.image                                  1200_en-de-es-fr-it-nl-pl               172.07.57 rev107845 {ALL} [MOVE21NL1]             (02.09.2023 13:05:17)
FRITZ.Repeater_2400-07.57.image                                  2400_en-de-es-fr-it-nl-pl               169.07.57 rev107844 {ALL} [MOVE21NL1]             (02.09.2023 13:05:17)
FRITZ.Repeater_3000-07.57.image                                  3000_en-de-es-fr-it-nl-pl               174.07.57 rev107846 {ALL} [MOVE21NL1]             (02.09.2023 13:05:17)
FRITZ.Powerline_1260.249.07.57.image                             1260_en-de-es-fr-it-pl                  249.07.57 rev107850 {ALL} [MOVE21NL1]             (02.09.2023 13:26:52)
FRITZ.Powerline_1260E.157.07.57.image                            1260E_en-de-es-fr-it-pl                 157.07.57 rev107853 {ALL} [MOVE21NL1]             (02.09.2023 13:36:16)
FRITZ.Box_3490-07.31.image                                       3490_de-es-fr-it-pl                     140.07.31 rev107855 {ALL} [PSQ19P2NL4]            (02.09.2023 15:18:11)
FRITZ.Box_7430-07.31.image                                       7430_de-es-fr-it-pl                     146.07.31 rev107856 {ALL} [PSQ19P2NL4]            (02.09.2023 15:20:51)
FRITZ.Box_5490-07.31.image                                       5490_de-es-fr-it-pl                     151.07.31 rev107857 {ALL} [PSQ19P2NL4]            (02.09.2023 15:24:02)
FRITZ.Box_5491-07.31.image                                       5491_de-es-fr-it-pl                     171.07.31 rev107858 {ALL} [PSQ19P2NL4]            (02.09.2023 15:27:07)
FRITZ.Box_6820v1_LTE-07.30.image                                 6820-LTE_de-es-fr-it-pl                 142.07.30 rev107859 {GER} [PSQ19P2NL4]            (02.09.2023 15:34:57)
FRITZ.Box_6430_Cable-07.30.image                                 6430-Cable_de-es-fr-it-pl               159.07.30 rev107861 {GER} [PSQ19P2NL4]            (02.09.2023 16:02:16)
FRITZ.Box_7560-07.30.image                                       7560_de-es-fr-it-pl                     149.07.30 rev107862 {ALL} [PSQ19P2NL4]            (02.09.2023 16:10:39)
FRITZ.Box_7580-07.30.image                                       7580_de-es-fr-it-pl                     153.07.30 rev107863 {GER} [PSQ19P2NL4]            (02.09.2023 16:14:07)
FRITZ.Box_7412.137.06.88.image                                   7412_de                                 137.06.88 rev107872 {GER}                         (02.09.2023 21:49:32)
FRITZ.Box_Fon_WLAN_7390.int.06.88.image                          7390_en-de-es-fr-it                     84.06.88 rev107875 {INT}                          (02.09.2023 22:14:57)
FRITZ.Box_Fon_WLAN_7390-06.88.image                              7390_de                                 84.06.88 rev107876 {GER}                          (02.09.2023 22:19:57)
FRITZ.Box_Fon_WLAN_7360.int.06.88.image                          7360_en-de-es-fr-it-pl                  124.06.88 rev107877 {INT}                         (02.09.2023 22:27:16)
FRITZ.Box_Fon_WLAN_7360-06.88.image                              7360_de                                 124.06.88 rev107879 {GER}                         (02.09.2023 22:32:22)

FRITZ.Box_7362_SL-07.14.image                                    7362-SL_de                              131.07.14 rev107892 {GER} [WU21 MESH18]           (03.09.2023 09:47:26)
FRITZ.Box_7590-07.57.image                                       7590_de-es-fr-it-nl-pl                  154.07.57 rev107893 {ALL} [MOVE21NL1]             (03.09.2023 10:36:53)
FRITZ.Box_7581-07.17.image                                       7581_en-de-es-fr-it-nl-pl               152.07.17 rev107894 {ALL} [WU21 MESH18]           (03.09.2023 10:42:12)
FRITZ.Box_7582-07.17.image                                       7582_en-de-es-fr-it-nl-pl               156.07.17 rev107895 {ALL} [WU21 MESH18]           (03.09.2023 10:44:52)
FRITZ.Box_6820v2_LTE-07.57.image                                 6820-LTE_de-es-fr-it-pl                 142.07.57 rev107909 {INT} [MOVE21NL1]             (04.09.2023 12:59:16)
FRITZ.Box_6820v3_LTE-07.57.image                                 6820v3-LTE_de-es-fr-it-pl               254.07.57 rev107913 {GER} [MOVE21NL1]             (04.09.2023 12:59:16)
FRITZ.Box_6850_LTE-07.57.image                                   6850-LTE_en-de-es-fr-it-nl-pl           262.07.57 rev107910 {ALL} [MOVE21NL1]             (04.09.2023 13:01:55)
FRITZ.Box_6890_LTE-07.57.image                                   6890-LTE_en-de-es-fr-it-nl-pl           162.07.57 rev107911 {ALL} [MOVE21NL1]             (04.09.2023 13:07:53)
FRITZ.Box_6850_5G-07.57.image                                    6850-5G_en-de-es-fr-it-nl-pl            258.07.57 rev107917 {ALL} [MOVE21NL1]             (04.09.2023 15:48:42)
FRITZ.Repeater_1750E-07.31.image                                 1750E_en-de-es-fr-it-pl                 134.07.31 rev107923 {ALL} [WU22 PSQ19]            (04.09.2023 18:08:35)
FRITZ.Box_Fon_WLAN_7360.int.06.34.image                          7360_en-de-es-fr-it                     111.06.34 rev38787 {INT}                          (04.09.2023 19:27:28)
FRITZ.Box_Fon_WLAN_7360-06.36.image                              7360_de                                 111.06.36 rev38788 {GER}                          (04.09.2023 20:11:52)
FRITZ.Box_4020.07.03.image                                       4020_de-es-fr-it-pl                     147.07.03 rev107962 {GER}                         (05.09.2023 17:10:40)
FRITZ.Box_3272.126.06.89.image                                   3272_de                                 126.06.89 rev107963 {GER}                         (05.09.2023 18:23:25)
FRITZ.Box_7272-06.89.image                                       7272_de                                 120.06.89 rev107964 {GER}                         (05.09.2023 18:24:47)
FRITZ.Box_3272.en-de-es-it-fr-pl.126.06.88.image                 3272_en-de-es-fr-it-pl                  126.06.88 rev107978 {INT}                         (06.09.2023 12:27:09)
FRITZ.Box_7272.int.06.88.image                                   7272_en-de-es-fr-it-pl                  120.06.88 rev107979 {INT}                         (06.09.2023 12:29:19)
FRITZ.Box_7312.AnnexB.117.06.56.image                            7312_de                                 117.06.56 rev38793 {GER}                          (06.09.2023 12:34:11)
FRITZ.Box_7330-06.56.image                                       7330_de                                 107.06.56 rev38793 {GER}                          (06.09.2023 12:34:58)
FRITZ.Box_7330_SL-06.56.image                                    7330-SL_de                              116.06.56 rev38793 {GER}                          (06.09.2023 12:35:49)
FRITZ.Box_WLAN_3370-06.56.image                                  3370_de                                 103.06.56 rev38796 {GER}                          (06.09.2023 14:19:19)
FRITZ.Box_3390-06.56.image                                       3390_de                                 121.06.56 rev38796 {GER}                          (06.09.2023 14:20:02)
FRITZ.Box_6840_LTE.105.06.88.image                               6840-LTE_de                             105.06.88 rev107986 {GER}                         (06.09.2023 15:11:59)
FRITZ.Box_6840_LTE.en-de-es-it-fr-pl.105.06.88.image             6840-LTE_en-de-es-fr-it-pl              105.06.88 rev107987 {INT}                         (06.09.2023 15:13:35)
FRITZ.Box_Fon_WLAN_7360.en-de-es-it-fr-pl.124.06.53.image        7360_en-de-es-fr-it-pl                  124.06.53 rev38801 {INT}                          (06.09.2023 16:25:45)
FRITZ.Box_WLAN_3370.en-de-es-it-fr-pl.103.06.54.image            3370_en-de-es-fr-it-pl                  103.06.54 rev38802 {INT}                          (06.09.2023 16:32:46)
FRITZ.Box_3390.en-de-es-it-fr-pl.121.06.54.image                 3390_en-de-es-fr-it-pl                  121.06.54 rev38802 {INT}                          (06.09.2023 16:33:58)
FRITZ.Box_7330.en-de-es-it-fr.107.06.32.image                    7330_en-de-es-fr-it                     107.06.32 rev38803 {INT}                          (06.09.2023 17:23:38)
FRITZ.Box_Fon_WLAN_7320-06.35.image                              7320_de                                 100.06.35 rev38804 {GER}                          (06.09.2023 17:28:10)
FRITZ.Box_Fon_WLAN_7360_SL.AnnexB.109.06.35.image                7360-SL_de                              109.06.35 rev38788 {GER}                          (06.09.2023 18:08:53)
FRITZ.Box_6810_LTE.en-de-es-it-fr.108.06.35.image                6810-LTE_en-de-es-fr-it                 108.06.35 rev38807 {INT}                          (06.09.2023 18:31:29)
FRITZ.Box_Fon_WLAN_7360_SL.AnnexB.en-de-es-it-fr.109.06.32.image 7360-SL_en-de-es-fr-it                  109.06.32 rev38808 {INT}                          (06.09.2023 18:44:49)
FRITZ.Box_6810_LTE.108.06.35.image                               6810-LTE_de                             108.06.35 rev38809 {GER}                          (06.09.2023 19:06:10)
FRITZ.Box_6842_LTE.123.06.35.image                               6842-LTE_de                             123.06.35 rev38809 {GER}                          (06.09.2023 19:07:04)
FRITZ.Box_7369.en-de-es-it-fr-pl.119.06.34.image                 7369_en-de-es-fr-it-pl                  119.06.34 rev38810 {INT}                          (07.09.2023 10:40:34)
FRITZ.Box_WLAN_Repeater_DVB_C.en-de-es-it-fr-pl.133.07.03.image  DVB-C_en-de-es-fr-it-pl                 133.07.03 rev108008 {ALL}                         (07.09.2023 11:32:31)
FRITZ.Powerline_546E.118.06.51_CE.image                          546E_en-de-es-fr-it-pl                  118.06.51 rev38814 {ALL}                          (07.09.2023 13:15:14)
FRITZ.Box_WLAN_Repeater_1160-07.15.image                         1160_en-de-es-fr-it-pl                  144.07.15 rev108012 {ALL} [WU21 MESH18]           (07.09.2023 13:29:28)
FRITZ.Powerline_1240E.150.07.16.image                            1240E_en-de-es-fr-it-pl                 150.07.16 rev108014 {ALL} [WU22 MESH18]           (07.09.2023 13:45:58)
FRITZ.Box_WLAN_Repeater_450E-07.15.image                         450E_en-de-es-fr-it-pl                  128.07.15 rev108017 {ALL} [WU21 MESH18]           (07.09.2023 14:07:58)
FRITZ.Box_5530_Fiber-07.58.image                                 5530-Fiber_de-es-fr-it-nl-pl            257.07.58 rev108018 {ALL} [MOVE21NL1]             (07.09.2023 14:10:09)
FRITZ.Box_5590_Fiber-07.58.image                                 5590-Fiber_de-es-fr-it-nl-pl            272.07.58 rev108019 {ALL} [MOVE21NL1]             (07.09.2023 14:13:19)
FRITZ.Powerline_540E.129.07.15.image                             540E_en-de-es-fr-it-pl                  129.07.15 rev108020 {ALL} [WU21 MESH18]           (07.09.2023 14:28:19)
FRITZ.Powerline_546E.118.07.15.image                             546E_en-de-es-fr-it-pl                  118.07.15 rev108026 {ALL} [WU21 MESH18]           (07.09.2023 15:11:42)
FRITZ.Box_WLAN_Repeater_300E.en-de-es-it-fr-pl.101.06.34.image   300E_en-de-es-fr-it-pl                  101.06.34 rev38815 {INT}                          (07.09.2023 15:30:58)
FRITZ.Repeater_310a-07.16.image                                  310_en-de-es-fr-it-pl                   122.07.16 rev108039 {ALL} [WU22 MESH18]           (07.09.2023 18:43:54)
FRITZ.Repeater_310b-07.16.image                                  310_en-de-es-fr-it-pl                   143.07.16 rev108040 {ALL} [WU22 MESH18]           (07.09.2023 18:46:42)
FRITZ.Box_WLAN_Repeater_300E-06.34.image                         300E_de                                 101.06.34 rev38815 {GER}                          (08.09.2023 12:21:28)
FRITZ.Powerline_1240_AX.275.07.57.image                          1240-AX_en-de-es-fr-it-nl-pl            275.07.57 rev108112 {ALL} [MOVE21NL1]             (11.09.2023 17:57:54)
FRITZ.Repeater_3000_AX-07.42.image                               3000-AX_en-de-es-fr-it-nl-pl            270.07.42 rev108161 {ALL} [MOVE21]                (14.09.2023 15:45:19)
FRITZ.Repeater_6000-07.31.image                                  6000_en-de-es-fr-it-nl-pl               253.07.31 rev108162 {ALL} [PSQ19P2NL4]            (14.09.2023 16:08:20)
FRITZ.Repeater_1200_AX-07.31.image                               1200-AX_en-de-es-fr-it-nl-pl            268.07.31 rev108167 {ALL} [PSQ19P2NL4]            (14.09.2023 17:26:46)
FRITZ.Box_4020.147.06.84.image                                   4020_de-es-fr-it-pl                     147.06.84 rev108194 {GER}                         (18.09.2023 12:06:45)
FRITZ.Smart_Gateway-07.57-108214-Release.image                   Gateway_en-de-es-fr-it-nl-pl            265.07.57 rev108214 {ALL} [MOVE21NL1]             (18.09.2023 15:15:34)

[fda77]

AVM hat am 05.01.2024 in ihren Update-News angegeben dass es angeblich am 01.01.2024 diese (Sicherheits?-)Updates der letzten Sicherheitsupdates gab. Im Changelog steht nicht was geändert wurde und die Versionsnummer ist auch gleich geblieben

FRITZ.Box_4060-07.57.image                                       4060_de-es-fr-it-nl-pl                  261.07.57 rev109903 {ALL} [MOVE21NL1]             (15.12.2023 16:34:33)
FRITZ.Box_7530_AX-07.57.image                                    7530-AX_de-es-fr-it-nl-pl               256.07.57 rev109901 {ALL} [MOVE21NL1]             (20.12.2023 13:19:41)
FRITZ.Box_5590_Fiber-07.58.image                                 5590-Fiber_de-es-fr-it-nl-pl            272.07.58 rev109907 {ALL} [MOVE21NL1]             (21.12.2023 13:22:42)
FRITZ.Box_6690_Cable-07.57.image                                 6690-Cable_de-es-fr-it-nl-pl            267.07.57 rev109915 {GER} [MOVE21NL1]             (21.12.2023 14:07:06)
FRITZ.Repeater_3000_AX-07.57.image                               3000-AX_en-de-es-fr-it-nl-pl            270.07.57 rev109902 {ALL} [MOVE21NL1]             (15.12.2023 16:46:26)

[fda77]

Das AVM Spielchen geht weiter. Mutmaßlich wurde diese auch am 1.1. veröffentlicht ;-)

FRITZ.Repeater_6000-07.31.image                   6000_en-de-es-fr-it-nl-pl               253.07.31 rev109964 {ALL} [PSQ19P2NL4]            (04.01.2024 17:20:59)
FRITZ.Repeater_6000-07.57.image                   6000_en-de-es-fr-it-nl-pl               253.07.57 rev109986 {ALL} [MOVE21NL1]             (15.12.2023 16:38:30)

[Conan179]

Könnte evtl das https://www.deskmodder.de/blog/2024/01/08/avm-hinweise-auf-patent-klage-verdichten-sich/ auch mit spielen?

[fda77]

Keine Ahnung! Ich hatte das schon gesehen #917 aber ich hab keine Diff der Firmware gemacht. Jedenfalls traue ich AVM alles zu. Von der Logik her solle es kein Sicherheitsproblem sein (wie es bei deskmodder steht), da bei gleicher Version kein Update erfolgen würde. Komisch jedenfalls dass der 6000 für 2 Versionen ein Update bekam

[fda77]

Beim 6000 5,57 sind nur die Wlan-Treiber verschieden. Ansonsten hab ich nur Timestamps gefunden. Wenn ich jemanden suchen würde der diesen Closed-Source Blob analysiert (im Artikel steht 1 Bit wurde laut anonymer Quelle geändert) wüsste wen ich fragen würde :)