[Info] 7390 Sicherheitsproblem mit Port 49200

Hintergrund:

Der Port 49200 wird von upnpd genutzt und ist nur offen (LAN) wenn der Mediaserver aktiv ist.
Da ich nicht genau weis ob nur die 7390 oder auch andere betroffen sind, frage ich hier einfach mal nach, evtl. kann der eine oder andere es mal selber probieren und sein Ergebniss hier mitteilen.

Mit Hilfe dieses Ports kann u.a. lesend auf das Dateisystem ohne Berechtigung zugegriffen werden (gibt ein paar kleine Ausnahmen )

Es ist sogar möglich z.B. den wpa2 Key auszulesen.
Beispiel:
http://fritz.box:49200/wpa2/WSC_ath0.conf

---

Ergebniss:
ignore_file_errors=1Ergebniss:
ignore_file_errors=1
logger_syslog=-1
logger_syslog_level=2
logger_stdout=-1
logger_stdout_level=2
debug=0
.....
ctrl_interface_group=0
ssid=XXX
...
#
# WEP Selected
#
#
# WPA-PSK Selected
#
wpa=2
wpa_passphrase=xxxxxxxxxxxxxxxxxxxxx
wpa_key_mgmt=WPA-PSK
wpa_pairwise=CCMP
#
# Open (NO) Security
#

#
# WSC configuration section
#
....
wps_uuid=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
# disable ath ext., check if useful
wps_atheros_extension=0


getestet Fritzbox 7390 Firmware 84.05.20 und 84.05.21 sowie 84.05.21-22444 Labor-Version

Was man sonst noch alles anstellen kann lasse ich hier mal außen vor und Fragen hierzu werden auch nicht beantwortet!!!
Support von avm habe ich zeitgleich informiert mal schauen was die dazu sagen

ps. Rechtschreibung war noch nie meine Stärke!

Nachtrag:

Antwort AVM: ... wird intern geklärt und melden sich noch mal
Es wäre wirklich schön wenn andere das mal austesten können und hier Ihre Ergebnisse mitteilen DANKE!

Es muß natürlich der Mediaserver der Box aktiviert sein - nur dann ist auch Port 49200 offen aus dem LAN! Upnp ist davon unabhägig (ist bei mir auch deaktiviert) denn der Läuft auf Port 49000 bzw. 1900.

@SaschaBR und @JanVOIP ist Mediaserver aktiv wenn ja auf welchen Port läuft er - evtl. ein anderer Port?

noch ein Beispiel http://fritz.box:49200/samba/private/smbpasswd

Interessant ist, ob das auch (evtl. anderer Port oder Verzeichnis) bei der z.B. 7270 oder 7330 mit aktiviertem Mediaserver funktioniert.

smbpasswd geht auch auf der 3270 gerade getestet!
@JanVoIP war/ist den das wlan aktiviert?

Interessant hierbei ist das die Sicherheitseinstellung für Kennwortzugriff aus dem Heimnetz u.ä. nicht greifen heißt mit anderen Worten jeder hat Zugriff auf Dateien im NAS zumindestens aus dem LAN.

Ich vermute mal das das alle Boxen betrifft wenn der Mediaserver eingeschaltet ist!

Aber nur der ftpuser innerhalb des LAN nicht der, der evtl. von aussen kommt (wobei meist die Passwörter identisch sind )
Jedoch ist das allein auch schon traurig d. h. zum Entschlüsseln des Passworts (normale Passwörter- min 90% der Endanwender ) geht recht zügig

geht aber auch einfachen z.B. .../tmp/passwd.

Wenigstens versagt der Zugriff auf /var/flash - ist auch gut so denn das wäre tödlich !


Gib AVM ein wenig Zeit denn sie Wissen es erst seit dem 15.05.2012 zumindestens von mir

und gerade reinbekommen:


Ihre Ticket-ID ........

Guten Tag .....

vielen Dank für Ihre Geduld.

Wir prüfen das Verhalten intern in unserem Testfeld und bedanken uns für
den gegebenen Hinweis zum Thema.

......

oldmen schrieb:

Für 7390 und 7270v3 gibt es eine neue Labor.

Was ist mit der 7270v2? Die ist wohl von dem Fehler nicht betroffen?

Zum Vergrößern anklicken....

Einfach testen dann weis man es z.B. http://fritz.box/tmp/passwd (ich kann es nicht weil ich keine habe)!

Die neue Labor scheint auf dem ersten Blick zu funktionieren - mal schauen

SaschaBr schrieb:

Ich glaube ja, dass wir (im speziellen nuru) AVM früher darauf hingewiesen hat als heise online!

Link zur heise online - Meldung:
http://www.heise.de/newsticker/meldung/Fritzbox-Mediaserver-verraet-Geheimnisse-1581132.html

Zum Vergrößern anklicken....

Geschichte!