MX7-Serie Release Notes

Informationen zur Firmware der mdex Router MX630 | MX700 | MX720 | MX740 | MX760 | MX770.

Version 6.1.10 (08/2019) NEW

Wesentliche Änderungen:

  • Sicherheit:
    • Der HTTP(S)-Zugriff wird nach drei erfolglosen Anmeldeversuchen von der gleichen IP-Adresse aus für eine Minute blockiert.
    • Sensible Daten (z.B. Passwörter) werden im 'Report' des Routers nicht mehr in Klartext angezeigt (Status -> System Log -> Save Report).
    • Die Konfigurationsdatei kann durch setzen eines 'Encryption Password' verschlüsselt werden (Administration -> Backup/Restore Configuration).
    • Verwerfen von SYN-Paketen mit verdächtigem MSS-Wert hinzugefügt.
      (Dieser Fix wurde aufgrund der Schwachstellen CVE-2019-11477, CVE-2019-11478 und CVE-2019-11479 vorgenommen und schützt den Router selbst und alle Linux-basierten Geräte hinter dem Router.)
    • CVE-2019-11477 und CVE-2019-11478 im Linux-Kernel behoben

  • Erweiterungen:
    • Erweiterte Kompatibilitätsprüfung hinzugefügter Benutzermodule (Customization --> User modules)
    • OpenVPN Management Interface wird unterstützt.

  • Optimierungen:
    • Verwendung einer falschen Standardroute vom IPSec-Daemon im Multi-WAN-Modus behoben.
    • Technologie zur Konnektivität der LTE-Mobilfunknetze verbessert.
    • Auslesen der Mobilfunktechnologie von Cinterion PLS8-Modulen (first revision) verbessert.

Die Firmware für dieses Produkt beeinhaltet einen von dritter Seite entwickelten Software Code gemäß der GNU General Public License ("GPL") oder GNU Lesser General Public License ("LGPL"). Weitere Informationen über die Nutzungsbedingungen und den in dieser Software verwendeten GPL Code und LGPL Code erhalten Sie zusammen mit der Firmware unter folgendem Link:
MX7xx_MX630 Firmware-Paket 6.1.10 (*.zip)
ALERT! Die zum Update erforderlichen Firmwaredateien MX7xx_Firmware_x.x.x.bin befinden sich im Firmware-Paket (*.zip) im Ordner folder Binaries.
Der in der Firmware für dieses Produkt beinhaltete GPL Code und LGPL Code wird ohne jegliche Gewährleistung oder Garantie von Seiten der entsprechenden Autoren der Software verbreitet; das Urheberrecht dafür liegt bei einem oder mehreren Autoren. Details finden Sie in den Open-Source Lizenzbestimmungen, im GPL Code und im LGPL Code der Firmware für dieses Produkt sowie in den GPL- und LGPL-Nutzungsbedingungen.
Anleitung Firmwareupdate MX7-Serie


Version 6.1.9 (05/2019)

Wesentliche Änderungen:

  • Aktualisierungen:
    • Update library OpenSSL auf Version 1.0.2r
    • Update OpenSSH auf Version 8.0p1
    • Update curl auf Version 7.64.1
    • Update dnsmasq auf Version 2.80
    • Update hostapd auf Version 2.8
    • Update wpa_supplicant auf Version 2.8

  • Erweiterungen:
    • Möglichkeit zum Setzen eines Timeout zur Verbindungsüberprüfung hinzugefügt.
    • Möglichkeit zum Einstellen einer Port-Range (z.B. 80-82) für die Firewall und NAT Konfiguration hinzugefügt.
    • Information über zusätzliche Schnittstellen ins SNMP hinzugefügt
    • Programm "nohup" hinzugefügt
    • Programm "report" hinzugefügt
    • Programm "umupdate" hinzugefügt

  • Optimierungen:
    • Vergleich der Firmware-Versionen modifiziert
    • Umschaltung (SIM Switch) zur anderen SIM-Karte nach einem "Modem hangup" modifiziert
    • Auslesen der ICCID (SIM-Karte) modifiziert
    • JavaScript auf der SMS und SMTP Konfigurationsseite korrigiert
    • "Kernel-Crash" nach dem Ändern der "Bridge" behoben

Die Firmware für dieses Produkt beeinhaltet einen von dritter Seite entwickelten Software Code gemäß der GNU General Public License ("GPL") oder GNU Lesser General Public License ("LGPL"). Weitere Informationen über die Nutzungsbedingungen und den in dieser Software verwendeten GPL Code und LGPL Code erhalten Sie zusammen mit der Firmware unter folgendem Link:
MX7xx_MX630 Firmware-Paket 6.1.9 (*.zip)
ALERT! Die zum Update erforderlichen Firmwaredateien MX7xx_Firmware_x.x.x.bin befinden sich im Firmware-Paket (*.zip) im Ordner folder Binaries.
Der in der Firmware für dieses Produkt beinhaltete GPL Code und LGPL Code wird ohne jegliche Gewährleistung oder Garantie von Seiten der entsprechenden Autoren der Software verbreitet; das Urheberrecht dafür liegt bei einem oder mehreren Autoren. Details finden Sie in den Open-Source Lizenzbestimmungen, im GPL Code und im LGPL Code der Firmware für dieses Produkt sowie in den GPL- und LGPL-Nutzungsbedingungen.
Anleitung Firmwareupdate MX7-Serie


Version 6.1.8 (12/2018)

Wesentliche Änderungen:

  • Sicherheit:
    • OpenSSL-Sicherheitsprobleme CVE-2018-0739, CVE-2018-0732 und CVE-2018-0737 wurden gelöst.
    • OpenSSH-Sicherheitsprobleme CVE-2018-15473 und CVE-2018-15919 wurden gelöst.
    • curl-Sicherheitsprobleme CVE-2018-0500, CVE-2018-1000300, CVE-2018-1000301, CVE-2018-16839, CVE-2018-16840 und CVE-2018-16842 wurden gelöst.
    • BusyBox-Sicherheitsproblem CVE-2018-1000517 wurde gelöst.
    • Net-SNMP-Sicherheitsproblem CVE-2018-18066 wurde gelöst.
  • Bugfix:
    • Ein Problem beim Import von Teilkonfigurationen wurde beseitigt.
  • Optimierungen:
    • Reboot-SMS werden aus Sicherheitsgründen nicht mehr von beliebigen Telefonnummern akzeptiert.
    • Die Statistiken auf der "Mobile WAN"-Statusseite und die Einträge im Connection-Log wurden verbessert.
    • Die Signalstärkeanzeige berücksichtigt jetzt unterschiedliche Schwellwerte je nach Netztyp.
    • Syslog kann nun auf Konfigurationsseite "Configuration/Services/Syslog" konfiguriert werden.
    • Im Systemlog werden Benutzeraktionen nun ausführlicher protokolliert.
    • Es können nun eigene Zertifikate für den HTTPS-Dienst hochgeladen werden.
  • Aktualisierungen:
    • OpenSSL 1.0.2p
    • OpenSSH 7.9p1
    • curl 7.62.0
    • BusyBox 1.29.3
    • Net-SNMP 5.8

Die Firmware für dieses Produkt beeinhaltet einen von dritter Seite entwickelten Software Code gemäß der GNU General Public License ("GPL") oder GNU Lesser General Public License ("LGPL"). Weitere Informationen über die Nutzungsbedingungen und den in dieser Software verwendeten GPL Code und LGPL Code erhalten Sie zusammen mit der Firmware unter folgendem Link:
MX7xx_MX630 Firmware-Paket 6.1.8 (*.zip)
ALERT! Die zum Update erforderlichen Firmwaredateien MX7xx_Firmware_x.x.x.bin befinden sich im Firmware-Paket (*.zip) im Ordner folder Binaries.
Der in der Firmware für dieses Produkt beinhaltete GPL Code und LGPL Code wird ohne jegliche Gewährleistung oder Garantie von Seiten der entsprechenden Autoren der Software verbreitet; das Urheberrecht dafür liegt bei einem oder mehreren Autoren. Details finden Sie in den Open-Source Lizenzbestimmungen, im GPL Code und im LGPL Code der Firmware für dieses Produkt sowie in den GPL- und LGPL-Nutzungsbedingungen.


Version 6.1.6 (04/2018)

Wesentliche Änderungen:
  • Sicherheit:
    • Kernel-Sicherheitslücke CVE-2017-18017 wurde geschlossen
    • Im Webinterface werden Passwörter nicht mehr im Klartext anzeigt
  • Bugfix:
    • Probleme bei der Verarbeitung fragmentierter Pakete wurden gelöst
    • Berechnung der Verbindungsdauer verbessert
    • Stabilität und Datendurchsatz des zweiten Ethernet-Ports (eth1) verbessert
  • Optimierungen:
    • Bei Kernel-Failure wird nun ein automatischer Neustart durchführt
    • Geschwindigkeit des SIM-Kartenwechsels erhöht
    • Passwörter unterstützen nun weitere Sonderzeichen
  • Aktualisierungen:
    • OpenVPN 2.3.18
    • OpenSSL 1.0.2n
    • OpenSSH 7.6p1
    • dnsmasq 2.78
    • curl 7.58.0
    • dhcp-isc 4.1-ESV-R15-P1

Die Firmware für dieses Produkt beeinhaltet einen von dritter Seite entwickelten Software Code gemäß der GNU General Public License ("GPL") oder GNU Lesser General Public License ("LGPL"). Weitere Informationen über die Nutzungsbedingungen und den in dieser Software verwendeten GPL Code und LGPL Code erhalten Sie zusammen mit der Firmware unter folgendem Link:
MX7xx_MX630 Firmware-Paket 6.1.6 (*.zip)
ALERT! Die zum Update erforderlichen Firmwaredateien MX7xx_Firmware_x.x.x.bin befinden sich im Firmware-Paket (*.zip) im Ordner folder Binaries.
Der in der Firmware für dieses Produkt beinhaltete GPL Code und LGPL Code wird ohne jegliche Gewährleistung oder Garantie von Seiten der entsprechenden Autoren der Software verbreitet; das Urheberrecht dafür liegt bei einem oder mehreren Autoren. Details finden Sie in den Open-Source Lizenzbestimmungen, im GPL Code und im LGPL Code der Firmware für dieses Produkt sowie in den GPL- und LGPL-Nutzungsbedingungen.

Version 6.1.3 (10/2017)

Wesentliche Änderungen:
  • Verbesserungen bei der Einwahl in die Mobilfunknetze
  • Optimierung von IPsec und Backup Routes
  • Zusätzliche Mechanismen zur Absicherung der Weboberfläche (gegen Clickjacking und XSS)
  • Bugfixes für OpenVPN, IPsec, Backup Routes
  • Aktualisierungen: OpenVPN 2.3.17 und tcpdump 4.9.1

Die Firmware für dieses Produkt beeinhaltet einen von dritter Seite entwickelten Software Code gemäß der GNU General Public License ("GPL") oder GNU Lesser General Public License ("LGPL"). Weitere Informationen über die Nutzungsbedingungen und den in dieser Software verwendeten GPL Code und LGPL Code erhalten Sie zusammen mit der Firmware unter folgendem Link:
MX7xx Firmware-Paket 6.1.3 (*.zip)
ALERT! Die zum Update erforderlichen Firmwaredateien MX7xx_Firmware_x.x.x.bin befinden sich im Firmware-Paket (*.zip) im Ordner folder Binaries.
Der in der Firmware für dieses Produkt beinhaltete GPL Code und LGPL Code wird ohne jegliche Gewährleistung oder Garantie von Seiten der entsprechenden Autoren der Software verbreitet; das Urheberrecht dafür liegt bei einem oder mehreren Autoren. Details finden Sie in den Open-Source Lizenzbestimmungen, im GPL Code und im LGPL Code der Firmware für dieses Produkt sowie in den GPL- und LGPL-Nutzungsbedingungen.


Version 6.1.2 (09/2017)

Wesentliche Änderungen:
  • Einige Funktionen wurden überarbeitet und verbessert:
    • das Verhalten bei Problemen mit der Mobilfunkeinwahl
    • die Statistikauswertungen und die damit einhergehende SMS-Benachrichtigungen
    • einige GUI Elemente
    • SIM-Kartenwechsel bei der Einwahl in die verschiedenen Mobilfunknetze
  • Sicherheitslücke CVE-2016-10229 geschlossen
  • Wichtige Softwarepakete iproute2, OpenVPN, strongSwan (IPsec), iw und zlib aktualisiert

Die Firmware für dieses Produkt beeinhaltet einen von dritter Seite entwickelten Software Code gemäß der GNU General Public License ("GPL") oder GNU Lesser General Public License ("LGPL"). Weitere Informationen über die Nutzungsbedingungen und den in dieser Software verwendeten GPL Code und LGPL Code erhalten Sie zusammen mit der Firmware unter folgendem Link:
MX7xx Firmware-Paket 6.1.2 (*.zip)
ALERT! Die zum Update erforderlichen Firmwaredateien MX7xx_Firmware_x.x.x.bin befinden sich im Firmware-Paket (*.zip) im Ordner folder Binaries.
Der in der Firmware für dieses Produkt beinhaltete GPL Code und LGPL Code wird ohne jegliche Gewährleistung oder Garantie von Seiten der entsprechenden Autoren der Software verbreitet; das Urheberrecht dafür liegt bei einem oder mehreren Autoren. Details finden Sie in den Open-Source Lizenzbestimmungen, im GPL Code und im LGPL Code der Firmware für dieses Produkt sowie in den GPL- und LGPL-Nutzungsbedingungen.


Version 6.1.1 (08/2017)

ALERT! Dieses Update schließt Sicherheitslücken, welche teilweise als kritisch eingestuft wurden.

Wesentliche Änderungen:
  • Probleme mit SSH und HTTPS beseitigt
  • Erweiterte Einstellungsmöglichkeiten für HTTP und SSH
  • SIM-Karten-Entsperrung nun möglich
  • Cookie-Sicherheit erhöht
  • Umgang mit den Operator Mobilfunkeinstellungen verbessert
  • Automatische Erkennung unerwünschter Leerzeichen in den Einstellungen hinzugefügt
  • Berechnung des übertragenen Datenvolumens bei einigen Router Modellen gefixt
  • Sicherheitslücken CVE-2017-6214 und CVE-2017-5970 geschlossen
  • Wichtige Softwarepakete curl, dnsmasq, tcpdump, OpenSSH, OpenSSL und glibc aktualisiert

Die Firmware für dieses Produkt beeinhaltet einen von dritter Seite entwickelten Software Code gemäß der GNU General Public License ("GPL") oder GNU Lesser General Public License ("LGPL"). Weitere Informationen über die Nutzungsbedingungen und den in dieser Software verwendeten GPL Code und LGPL Code erhalten Sie zusammen mit der Firmware unter folgendem Link:
MX7xx Firmware-Paket 6.1.1 (*.zip)
ALERT! Die zum Update erforderlichen Firmwaredateien MX7xx_Firmware_x.x.x.bin befinden sich im Firmware-Paket (*.zip) im Ordner folder Binaries.
Der in der Firmware für dieses Produkt beinhaltete GPL Code und LGPL Code wird ohne jegliche Gewährleistung oder Garantie von Seiten der entsprechenden Autoren der Software verbreitet; das Urheberrecht dafür liegt bei einem oder mehreren Autoren. Details finden Sie in den Open-Source Lizenzbestimmungen, im GPL Code und im LGPL Code der Firmware für dieses Produkt sowie in den GPL- und LGPL-Nutzungsbedingungen.


Version 6.0.2

ALERT! Dieses Update schließt Sicherheitslücken, welche teilweise als kritisch eingestuft wurden.

Wesentliche Änderungen:
  • OpenSSL, OpenVPN, OpenSSH, curl und glibc wurden aus Sicherheitsgründen auf eine aktuelle Version aktualisiert.

Die Firmware für dieses Produkt beeinhaltet einen von dritter Seite entwickelten Software Code gemäß der GNU General Public License ("GPL") oder GNU Lesser General Public License ("LGPL"). Weitere Informationen über die Nutzungsbedingungen und den in dieser Software verwendeten GPL Code und LGPL Code erhalten Sie zusammen mit der Firmware unter folgendem Link:
MX7xx Firmware-Paket 6.0.2 (*.zip)
ALERT! Die zum Update erforderlichen Firmwaredateien MX7xx_Firmware_x.x.x.bin befinden sich im Firmware-Paket (*.zip) im Ordner folder Binaries.
Der in der Firmware für dieses Produkt beinhaltete GPL Code und LGPL Code wird ohne jegliche Gewährleistung oder Garantie von Seiten der entsprechenden Autoren der Software verbreitet; das Urheberrecht dafür liegt bei einem oder mehreren Autoren. Details finden Sie in den Open-Source Lizenzbestimmungen, im GPL Code und im LGPL Code der Firmware für dieses Produkt sowie in den GPL- und LGPL-Nutzungsbedingungen.

Version 5.3.5

Wesentliche Änderungen:
  • Eine potenziell schwere Sicherheitslücke im HTTP/HTTPS-Webserver des Routers wurde beseitigt.
  • OpenSSL wurde aus Sicherheitsgründen auf eine aktuelle Version aktualisiert.


Version 5.3.4

Wesentliche Änderungen:
  • Eine glibc-Sicherheitslücke wurde beseitigt.
  • Im Vergleich zu Firmwareversionen älter als 5.3.0 wurden die Authentifizierungsmechanismen geändert, daher muss nach einem Upgrade das System-Passwort neu gesetzt werden. Bei einem Downgrade der Firmware auf eine ältere Version (vor 5.3.0) muss das Passwort erneut neu gesetzt werden werden.