Frage: Da es bei der 10.50 niemals "SU"-Versionen gab, kommt da noch was für die R883VAW?

[plumpsack]

Die R883VAW dümpeln noch auf der >undokomentierten< LCOS 10.50.1153 vom 28.02.2023.
(OpenSSL: OpenSSL 1.1.1t 7 Feb 2023)

SSH hat wohl auch einen Bug ...

Kommt da noch ein Update und wenn ja, sollte man die alten* R883VAW erst einmal nicht mehr betreiben?
* also "alle" R883VAW mit der Firmware 10.50.1153 und älter.


Danke schon einmal für die Info.

[plumpsack]

Danke schon einmal vorab für nix!

Jedes Gerät aus dem

PROJECT: vera xyz

hat wohl ein Update auf die 10.50.1400RU13 bekommen.

Da die R883VAW im Dezember 2024 EOL sind, läßt man sich für "Updates"* verdammt lang vie Zeit!

* Ja, steht immer noch bei 10.50.1153 / 28.02.2023

[plumpsack]

"Stand: 01.04.2024":

https://www.lancom-systems.de/service-s ... tshinweise

Code: Alles auswählen

(CVE-2023-48795)

Dezember 21, 2023

Die Medien berichten über eine Sicherheitslücke im SSH-Protokoll (CVE-2023-48795), welche von Wissenschaftlern der Ruhr-Universität Bochum unter dem Namen "Terrapin attack" veröffentlicht wurden.

Hierbei handelt es sich um eine Schwachstelle im Standard des SSH-Protokolls, durch welche ein Angreifer per "Man-in-the-Middle"-Angriff Daten aus einer abgesicherten SSH-Verbindung löschen kann, um die Sicherheit der Verbindung herabzusetzen.

Die folgenden LANCOM Produkte und Betriebssysteme sind von der Schwachstelle betroffen:

    LCOS
        Die Sicherheitslücke ist in LCOS 10.42 SU13 behoben (download).
        Die Sicherheitslücke ist in LCOS 10.72 RU7 behoben (download).
        Die Sicherheitslücke ist in LCOS 10.80 RU2 behoben (download).
    LCOS FX
        Die Sicherheitslücke ist in LCOS FX 10.13 RU3 behoben (download).
    LCOS LX
        Die Sicherheitslücke ist in LCOS LX 6.14 RU1 behoben (download).
    LCOS SX 4.20
    LCOS SX 5.20
    LANconfig
        Die Sicherheitslücke ist in LANconfig 10.80 RU3 behoben (download).

Die folgenden LANCOM Betriebssysteme sind von der Schwachstelle nicht betroffen:

    LCOS SX 3.34
    LCOS SX 4.00

-->

Aus: RN_LCOS-1050-RU13_DE.pdf

Allgemein
→ Es wurde eine Sicherheitslücke im SSH-Protokoll behoben („Terrapin“-
Sicherheitslücke/CVE-2023-48795).

hmmmm ....