MX560 Firmware Release Notes

Ab 2. November 2022 kann der Router zur Verwendung einer mdex public.IP via OpenVPN die Verbindung nur noch zum aktuellen mdex OpenVPN-Server publicip20.mdex.de (Sicherheitslevel 20) herstellen, siehe hier.

Version 12.01.07.151 (10/2022)

Wesentliche Änderungen und Verbesserungen:

• Automatische Migration alter mdex public.IP OpenVPN-Einstellungen publicip.mdex.de publicip20.mdex.de (Sicherheitslevel 20).
• Neu angelegte mdex public.IP OpenVPN-Profile verwenden die neuen OpenVPN-Einstellungen für publicip20.mdex.de (Sicherheitslevel 20).
• DDNS: Ein Fehler in der Dynamic-DNS-Implementierung wurde behoben.
• Systemlog: Im Falle von "Save log in Flash memory" wird nun in einen Ringpuffer geschrieben, um Speicherüberläufe zu vermeiden.
• Sicherheit: Im Menü Network -> LAN -> Configuration -> Advanced Settings gibt es nun eine neue Option Enable IP Source Address Spoofing filter (standardmäßig aktiviert). Dies führt dazu, dass IP-Pakete mit falschen bzw. gefälschten Absender-IP-Adressen, die aus dem LAN an den Router gesendet werden, automatisch verworfen werden (nach RFC2827).

Updates & Sicherheitsverbesserungen:

• Kernel: CVE-2020-25705 (Mitigation), CVE-2021-33909
• OpenSSL: CVE-2020-1971, CVE-2021-3712
• OpenVPN: CVE-2020-11810, CVE-2020-15078
• Busybox.wget: CVE-2018-1000500
• Dropbear: CVE-2020-36254
• Dnsmasq: CVE-2019-14834, CVE-2020-25681..CVE-2020-25687
• Luci: CVE-2019-12272, CVE-2020-28951
• Uhttpd: CVE-2019-19945
• Libubox: CVE-2020-7248
• Strongswan: CVE-2018-10811
• Hostapd: CVE-2019-16275
• Net-snmp: CVE-2020-15861, CVE-2020-15862
• Shellinabox: CVE-2018-16789
• Json-c: CVE-2020-12762
• Curl: CVE-2020-8169, CVE-2020-8231, CVE-2020-8285

---

Version 12.01.07.147 (Vorabversion)

Unveröffentliche Firmware mit sämtlichen Verbesserungen wie Version 12.01.07.151.
(Nur die neue Funktion IP Source Address Spoofing filter enthielt noch eine Fehlfunktion, die in Version 12.01.07.151 behoben wurde.)

---

Version 12.01.07.119 (07/2022)

• Sicherheit der SMS-Implementierung verbessert.

---

Version 12.01.07.115 (06/2021)

• I/O: Invertiertes Eingabeverhalten und Ausführung von I/O-Eingaberegeln beim Booten korrigiert.
• WebUI: Ausgewähltes Profil bei der Bearbeitung von I/O-Regeln (Input/Output) wird nun korrekt übernommen.

---

Version 12.01.07.109 (03/2021)

• Ein Problem bei der Übertragung von exakt 512 Byte (und Vielfachen) großen IP-Datenpaketen im Telekom-Netz wurde behoben.

---

Version 12.01.07.105 (08/2020)

• PPP: Mögliche Schwachstelle bei Pufferüberlauf geschlossen (CVE-2020-8597).
  (Nur in seltenen Fällen relevant, z.B. bei einer PPPoE-Verbindungsherstellung über ein externes DSL-Modem.)

---

Version 12.01.07.103 (09/2019)

• Erste offizielle Version des MX560 zur Markteinführung.