Nieuwe firmware voor de LC000060 wireless bb router

S

swiebertje

Op de site van Sweex is voor de Wireless Broadband Router/ Acces Point 11g type LC000060 nieuwe Firmware beschikbaar gesteld. Op de site wordt verder niks vermeld over de aanpassingen in deze nieuwe firmware. Het versienummer van deze firmware update is: WF514-200713T4. De aanmaakdatum van de firmware is: 23/10.  De directe link naar de firmware: https://213.239.187.14/firmware/LC000060_Firmware.zip . Naar de (niet) toelichtende pagina: https://www.sweex.com/product.asp?dlid=288

update...inmiddels is de bios geflashd en wat blijkt... de wpa-encryptie bestaat nu niet meer in de configuratie. Het veiligheidslek lijkt echter ook opgelost. Met tftp kan ik in ieder geval de config file niet (meer) ophalen.
 
Topicstarter
Topicstarter
S

swiebertje

over het lek:

From: Mark Jansse <maniac_@_maniac.nl>
Date: 13 мая 2004 г.
Subject: [Full-Disclosure] Sweex 802.11g router/accesspoint config disclosure / remote config

--------------------------------------------------------------------------------

Maniac Security Advisory 2004-01
Configuration disclosure on Wireless Accesspoint/Router

SUMMARY

Critical elements of the accesspoint's configuration can be discovered by
any client connected to the accesspoint. This includes the administration
username and password.

AFFECTED PRODUCTS

Sweex Wireless Broadband Router/Accesspoint 802.11g (LC000060)
Unex WF514 (Unverified, but this appears to be the same device)

DETAILS

The configuration of the accesspoint can be 'backed-up' using tftp from any
client that is connected to the accesspoint by requesting any filename from
the tftp server (default 192.168.61.1) as long as the name starts with 'nvram'.

Running strings(1) on the nvram file then reveals the admin username and
password and other configuration data. Using the username and password the
configuration webinterface can be accessed to modify the entire configuration.

If the accesspoint is also used as a Broadband router that the username and
passwords of these connections is also revealed.

PREVENTION

At the current time there is no known way to prevent this attack. The vendor
has been notified May 12th.

of zoek ff op google: https://www.google.com/search?hl=en&lr=&q=security+sweex+lc000060&as_q=risk
 

DieHardNL

Forum Gebruiker
Berichten
539
De firmware is niet meer te vinden via de Sweex site.
Als je de link gebruikt uit de 1e posting werkt ie nog wel!

Heeft Sweex de firmware teruggetrokken?
Er staat nu trouwens helemaal geen firmware meer op de sweex site voor de LC000060 >:(

Nou ik heb dus die WF514-200713T4.img geinstalleerd...alleen maar problemen!!
- browser werkte niet
- wireless geen steeds uit
- router niet bereikbaar

Dus dan die maar van INexQ geprobeerd: ISW054t-200713T3.img
Alles loopt weer als een treintje, en de WPA opties!!!!
 
Bovenaan