MX530/MX880 Firmware Release Notes

MX530 & MX880

Version 02.517 (10/2022)

Wesentliche Änderungen und Verbesserungen:

• DDNS: Ein Fehler in der Dynamic-DNS-Implementierung wurde behoben.
• Systemlog: Im Falle von "Save log in Flash memory" wird nun in einen Ringpuffer geschrieben, um Speicherüberläufe zu vermeiden.
• Sicherheit: Im Menü Network -> LAN -> Configuration -> Advanced Settings gibt es nun eine neue Option Enable IP Source Address Spoofing filter (standardmäßig aktiviert). Dies führt dazu, dass IP-Pakete mit falschen bzw. gefälschten Absender-IP-Adressen, die aus dem LAN an den Router gesendet werden, automatisch verworfen werden (nach RFC2827).

Updates & Sicherheitsverbesserungen

• Kernel: CVE-2020-25705 (Mitigation)
• OpenSSL: CVE-2021-3711, CVE-2021-3712
• OpenVPN: CVE-2020-15078
• Busybox.wget: CVE-2018-1000500
• Curl: CVE-2020-8169, CVE-2020-8231, CVE-2020-8285
• Dropbear: CVE-2020-36254
• Dnsmasq: CVE-2020-25681, CVE-2020-25681..CVE-2020-25687
• Glib2: CVE-2019-12450, CVE-2019-13012
• Json-c: CVE-2020-12762

---

Version 02.465 (07/2022)

• Sicherheit der SMS-Implementierung verbessert.

---

Version 02.454 (04/2021)

Das Standard Login-Passwort wurde geändert!

Zur Erhöhung der Sicherheit wurde das ursprüngliche Standard Login-Passwort admin01 ab MX530/MX880 Firmware-Version 02.453 auf ein individuelles Login-Passwort in folgendem Format geändert: M#Serialx
(Die Serial entnehmen Sie bitte dem Label der Router-Unterseite oder des Kartons.)

Beispiel:

Standard-Logindaten des MX880 Router Serial 1102699330:

• Username: admin
• Password: M#1102699330x

Wesentliche Änderungen dieser Version:

1. Neues Standard Passwort im Format M#Serialx:
   
   • Zur Erhöhung der Sicherheit wurde das ursprüngliche Standard Logion-Passwort admin01 auf das Format M#Serialx geändert.
2. Automatische Migration auf aktuelle mdex OpenVPN-Einstellungen:
   
   • Mit der Ausführung des Firmware-Update werden automatisch veraltete mdex OpenVPN-Einstellungen aktualisiert:
     fixedip.mdex.de (Sicherheitslevel 10) Migration auf openvpn20.mdex.de (Sicherheitslevel 20)
     publicip.mdex.de Migration auf publicip20.mdex.de
3. Die OpenVPN Role mdex public.IP wurde aktualisiert:
   
   • Die neuen OpenVPN-Einstellungen publicip20.mdex.de wurden unter VPN -> OpenVPN in der Role 'mdex public.IP' implementiert.
4. MTU der SIM-Karte über Weboberfläche einstellbar:
   
   • Die MTU der SIM-Karte kann nun über die Weboberfläche unter "Network --> Mobile (SIM)" eingestellt werden, siehe hier.
5. Der Connection Type PPP funktioniert wieder ordnungsgemäß:
   
   • Von Firmware 02.323 bis 02.400 funktionierte bei Umstellung des Connection Type von QMI auf PPP die Datenübertragung nicht mehr.

Weitere Optimierungen der Funktionalität:

• Ein Problem bei der Übertragung von exakt 512 Byte (und Vielfachen) großen IP-Datenpaketen im Telekom-Netz wurde behoben.
• I/O Regeln: Fehler beim Senden falscher Nachrichten behoben, wenn der I/O Eingang ausgelöst wird
• System: Standardzeit auf 2021-01-01, 01:00:00 Uhr gesetzt
• GPS: Standard-Einstellungen für GPS-Positionsanzeige im mdex Management Portal (mCOP) aktualisiert, siehe GPS Positionsanzeige (RUT955 / RUT956 / MX880)
• WebUI: Design aktualisiert

Updates & Sicherheitsverbesserungen

• OpenSSL: aktualisiert auf Version 1.1.1k
• uhttpd: aktualisiert auf Version 2020-02-12
• libubox: aktualisiert auf Version 2020-01-20
• dnsmasq: aktualisiert auf Version 2.82
• uci: aktualisiert auf Version 2020-10-06 und Patches für CVE-2020-28951 hinzugefügt
• OpenVPN: Patches für CVE-2020-11810 hinzugefügt
• strongswan: zusätzlicher Patch für CVE-2018-10811
• hostapd: Patches für CVE-2019-16275, CVE-2019-11555 und CVE-2019-13377 hinzugefügt
• net-snmp: Patches für CVE-2020-15861 und CVE-2020-15862 hinzugefügt
• samba36: Patches für CVE-2019-3824 und CVE-2019-3880 hinzugefügt
• PPP: behebt Security Advisory 2020-02-21-1 - ppp-Pufferüberlauf-Schwachstelle (CVE-2020-8597)
• Connection-manager: aktualisiert auf V2.0

---

Version 02.453 (04/2021)

• Das vorhandene Login-Password bleibt beim Firmwareupdate mit "keep all settings" erhalten
• Sämtliche Änderungen/Neuerungen laut Version 02.454 (außer OpenSSL Version 1.1.1k)

---

Version 02.448 (02/2021)

Hierbei handelt es sich um eine BETA Version, die nicht offziell ausgerollt wurde.

• Neue Funktionen laut Version 02.453
• Login-Passwort wird beim Firmwareupdate mit "Keep all settings" auf das neue Format M#Serialx zurückgesetzt (-> ab Version 02.453 korrigiert).

---

Version 02.400 (04/2020)

Wesentliche Änderungen dieser Version:

• Optimierungen der Funktionalität:
  • Die Funktionalität der Operator Blacklist/Whitelist wurde korrigiert.
  • I/O Eingang (PIN 9,6): Die Anzeige falscher Spannungswerte bei "Analog input" wurde korrigiert.
  • Der OpenVPN-Client unterstützt nun auch die Einträge im Feld "Extra Options".
  • Die MultiWAN-Funktionalität wurde verbessert (Routenänderung und Neustart der Dienste optimiert).

• Updates & Sicherheitsverbesserungen
  • Update OpenSSL auf Version 1.1.1c
  • Update OpenVPN auf Version 2.4.7
  • Update busybox auf Version 1.30.1
  • Update curl auf Version 7.66.0
  • Update dropbear auf Version 2019.78
  • Update dnsmasq auf Version 2.80
  • WebUI: CVE-2019-12272 fix implementiert

Bekannte Probleme der Version 02.400:

• Der Connection Type "PPP" in den mobilen Einstellungen funktioniert seit Version 02.323 nicht mehr.
  (Der Router muss nur in seltenen Sonderfällen auf PPP geändert werden, z.B. FAQ Einige mdex fixed.IP Adressen sind vom Mobilfunkrouter nicht erreichbar).
• Der "Realtime Traffic" unter Status -> Graphs im Tab Traffic wird seit Version 02.400 nicht mehr angezeigt.

---

Version 02.353 (08/2019)

Wesentliche Änderungen dieser Version:

• Stausanzeige der GSM-LED verbessert.
• Ein Problem bei der Verwendung mehrerer WLAN-SSIDs (Multi-SSID) wurde behoben.

---

Version 02.344 (05/2019)

Wesentliche Änderungen dieser Version:

• Unterstützung weiterer Flashspeicher-Bauelementetypen für den MX880 (verbaut ab MX880 Serial 1102xxxxxx / Produktion 05/2019)

  Diese Firmware ist bei allen MX880-Routern mit neuen Flash-Bausteinen (ab Serial 1102xxxxxx) vorinstalliert.
  Ein Firmwareupdate von MX530-Routern und MX880-Routern bis Serial 1101xxxxxx, bei denen bereits Firmware 02.328 installiert ist, ist nicht erforderlich.

---

Version 02.328 (04/2019)

Wesentliche Änderungen dieser Version:

• Für den täglichen Neustart (Periodic Reboot) wird beim ersten Starten per Zufallsgenerator eine Uhrzeit zwischen 23:00 und 23:59 Uhr eingestellt.
  (Dadurch erfolgt eine Lastverteilung der Neuanmeldungen am Mobilfunknetz.)
• Neuen LTE-Modem-Treiber implementiert. Die Mobilfunkverbindung wird nun auch nach besonderen Ereignissen im Mobilfunknetz zuverlässig wieder hergestellt.
  Siehe FAQ Der MX880 baut plötzlich keine Mobilfunkverbindung mehr auf

Alle Änderungen im Detail (Englisch):

• Busybox: updated to 1.30.0 version
• libubox: updated to 2018-07-25
• uci: updated to 2018-08-11
• uhttpd: updated to 2018-11-28
• chkimage: updated firmware validation script
• CPU-usage: updated cpu usage script
• WebUI: updated overview page to work with updated libubox and uci
• Periodic-reboot: added script which generating random minutes for periodic reboot on first device boot
• quectel-CM: add new quectel-CM version
• Shell scripts: remove 'local' from global variables
• Uhttpd: added JSON RPC option
• WebUI: added JSON RPC enable/disable option
• OpenVPN: client Username and Password save fix

---

Version 02.310 (12/2018)

Wesentliche Änderungen dieser Version:

• Sicherheit: Kernel-Sicherheitslücke CVE-2017-18017 wurde geschlossen
• Sicherheit: WLAN-Sicherheitslücke CVE-2018-14526 wurden geschlossen
• Sicherheit: curl wurde auf Version 7.62.0 aktualisiert um diverse Sicherheitsprobleme zu beseitigen
• Sicherheit: OpenSSL wurde auf Version 1.0.2p aktualisiert um diverse Sicherheitsprobleme zu beseitigen
• DHCP: Ein Problem beim Ändern der Leasetime über die Weboberfläche wurde beseitigt.
• SIM-Switching: Die "Initial timeout (min)”-Einstellung der "Switch back to primary SIM card after timeout"-Funktion wird nun korrekt berücksichtigt
• OpenVPN: Nach Änderung der OpenVPN-Zugangsdaten wird eine laufende OpenVPN-Verbindung nun automatisch neugestartet.
• OpenVPN: Bei Neueinrichtung einer fixed.IP+-OpenVPN-Verbindung wird nun der Server openvpn20.mdex.de verwendet.
• OpenVPN: Aktualisierung auf OpenVPN-Version 2.4.5
• Weboberfläche: Ein Problem mit der SIM2-Konfiguration (bei abgeschaltetem Expert-Mode) wurde gelöst
• Weboberfläche: Anzeigeprobleme des OpenVPN-Verbindungsstatus wurden beseitigt

---

Version 02.275 (04/2018)

Erste offizielle Version des MX530 Routers zum Vetriebsstart.
(Diese Firmware ist für beide Routermodelle kompatibel: MX530 | MX880 )

Wesentliche Änderungen dieser Version:

• Sicherheit: Kernel-Sicherheitslücke CVE-2016-10229 wurde geschlossen
• Sicherheit: Unsichere SSH-Verschlüsselungsalgorithmen werden nun nicht mehr unterstützt
• HTTPS: Ein Zertifikatsproblem mit dem Firefox-Browser wurde behoben
• Graphs: Mobile Traffic Tab wird nun bei allen Hardwareversionen angezeigt
• SMS Forwarding: Nun wird auch HTTPS als Ziel unterstützt (Zertifikate können im Menü "Administration->Root CA" hochgeladen werden)
• Restore Point: Probleme beim Rückspielen von Restore-Points wurden gelöst
• RS232/RS485: Implementierung überarbeitet/optimiert
• Rücksetzung auf Werkseinstellungen: Das Events-Log wird nun ebenfalls gelöscht
• Firewall (Werkseinstellungen): Ankommende ICMP-Pings werden nun auch über VPN-Verbindungen beantwortet
• WAN-Mode (Expert Mode): Die Backup-WAN Voreinstellungen wurden optimiert:
  Health monitor interval: 30 sec, Health monitor ICMP host(s): 195.39.176.22, Health monitor ICMP timeout: 3 sec, Attemps before failover/recovery: 3

---

Nur MX880

Version 02.237 (02/2018)

Wesentliche Änderungen dieser Version:

• Bei gleichzeitig aktiviertem HTTPS-Fernzugriff und DMZ-Host-Forwarding (Exposed Host) werden nun alle IPsec-relevanten Ports (z.B. UDP 500, 4500, usw.) korrekt an den Zielhost weitergeleitet. Explizite Portweiterleitungsregeln sind dafür nun nicht mehr erforderlich.
• Bei der Rücksetzung auf Werkseinstellung wird nun auch die in den Mobilfunkeinstellungen gespeicherte SIM-PIN für SIM1 gelöscht.
• Nach dem Einspielen einer Backupdatei erfolgt nun ein vollständiger MX880-Neustart, damit alle neuen Einstellungen übernommen werden.
• Ein Fehler bei der Ansteuerung der RS232-Schnittstelle bei MX880-Routern mit 10-stelliger Seriennummer wurde beseitigt.
• Diverse Verbesserungen beim Aufbau der Mobilfunkverbindung in besonderen Fällen.

---

Version 02.221 (11/2017)

Wesentliche Änderungen dieser Version:

• WLAN-WPA2 Sicherheitslücke "KRACK" wurde geschlossen und somit die WLAN-Sicherheit erhöht
• dnsmasq auf Version 2.78 aktualisiert (schließt mehrere Sicherheitslücken)
• Optimierung der HTTPS-Zertifikatserstellung
• Dropbear (SSH) wurde optimiert

---

Version 02.205 (10/2017)

Wichtige Hinweise zum MX880 ab Seriennummer 10xxxxxxxx

Bitte beachten Sie, dass der mdex Router MX880 ab Seriennummer 10xxxxxxxx mit einem modernisierten LTE-Modul (Category 4) ausgestattet ist. Daraus ergeben sich folgende Änderungen:

• Die beiden Anschlüsse 'LTE MAIN' und 'LTE AUX' wurden untereinander getauscht. Achten Sie bitte auf die Beschriftung am Gehäuse.
• Die aktuelle Firmware ab 02.205 erkennt automatisch das verwendete LTE-Modul und funktioniert daher mit allen Hardwarevarianten.
• Die Backup-Konfigurationsdateien der MX880 bis Serial 9xxxxxxx und ab Serial 10xxxxxxx sind aber nicht untereinander kompatibel.
  (Wenn bei 'Restore Configuration" eine inkompatible Konfigurationsdatei ausgewählt wird, erscheint die Fehlermeldung "Incompatible backup file selected, please choose another file".)

Wesentliche Änderungen dieser Version:

• Unterstützung des neuen LTE-Moduls ab MX880 Seriennummer 10xxxxxxxx.
• Diverse Optimierungen der Funktionalität:
  • Eine mögliche Fehlfunktion bei der "WAN Backup-Konfiguration" wurde beseitigt.
  • Der OpenVPN-Client wird automatisch neu gestartet, wenn Username/Password geändert wurde.
  • Verbesserungen beim SMS-Versand (I/O Status, Forwarding to e-mail)
  • Mögliche Fehlfunktion beim "Ping Reboot" beseitigt (nachdem eine neue Regeln ergänzt wurde).
  • SMS-Utilities: Firmwareupgrade-Funktion ergänzt
  • Diverse Optimierungen der Weboberfläche/Parameter:
    • Zusätzliche Warnmeldungen und Hinweise wurde ergänzt.
    • Der Parameter 'clean after reboot' wurde als Voreinstellung aktiviert.
      (Siehe auch FAQ Die Login-Seite des MX880 ist per Webbrowser nicht mehr erreichbar)

• Updates & Sicherheitsverbesserungen:
  • OpenVPN Update auf Version 2.4.2
  • OpenSSL Update auf Version 1.0.2l
  • curl Update auf Version 7.55.1
  • dropbear Update auf Version 2017.75
  • dnsmasq Update auf Version 2.77
  • uboot Update auf Version 3.0.1
  • Samba Security-Patch CVE-2017-7494 wurde implementiert
  • NET-SNMP Security-Patch CVE-2015-5621 wurde implementiert

---

Version 02.161 (08/2017)

Wesentliche Änderungen dieser Version:

• SMS: Ein Fehler beim Speichern von SMS-Nachrichten auf die SIM-Karte wurde beseitigt.
• SIM Switching: Der automatische SIM-Karten-Wechsel von SIM1 -> SIM2, bzw. SIM2 -> SIM1 bei einem definierten Ereignis wird nun ordnungsgemäß ausgeführt.

---

Version 02.151 (10/2016)

Wesentliche Änderungen dieser Version:

Dieses Update schließt Sicherheitslücken, welche teilweise als kritisch eingestuft wurden. MX880 Router mit der älteren Firmware-Version 02.100 sollten unbedingt auf Version 02.151 (oder neuer) hochgerüstet werden!

• Eine potenziell schwere Sicherheitslücke im HTTP/HTTPS-Webserver des Routers wurde beseitigt.
• OpenSSL wurde aus Sicherheitsgründen auf eine neuere Version aktualisiert.
• Ein Problem in der Funktion "Deny data roaming" wurde gelöst.
• Die Bedienung der Router-Weboberfläche über HTTPS wurde verbessert.
• Falscher 'connection type' bei der grafischen Darstellung unter 'Status -> Graphs' korrigiert.
• Diverse Optimierungen der Weboberfläche und Funktionalität des Routers.

---

Version 02.100 (07/2016)

Erste Firmware-Version für den MX880 Vertriebsstart.