DD-WRT – Sicherheitslücke in Router-Firmware

DD-WRT, eine Alternative Firmware unter Open Source für Router der Marken Netgear, D-Link, Linksys und Allnet weist eine Sicherheitslücke auf. Durch einen Programmfehler in der Benutzeroberfläche können entsprechend präparierte Webseiten einen Root-Zugriff auf dem Router erlangen.

Eine neue Version der DD-WRT Firmware wird auf der Homepage der Entwickler bereitgestellt. Als erste Maßnahme kann aber auch im Menue des Routers die Fernwartung ausgeschaltet werden oder die interne Firewall um eine auf der DD-WRT Webseite erhältliche neue Regel ergänzt werden.

DD-WRT Homepage

Liste der aktuallisierten Firmware Versionen