Viele Internetnutzer in Vietnam, die die Internetübertragungsdienste von FPT, VNPT und Viettel mit DrayTek-Routern mit den Codes Vigor 3960/2962/2925, 2865/2866 und einigen anderen Leitungen verwenden, gaben seit dem Morgen des 23. März an, dass sie Probleme mit dem Verlust der WAN-Verbindung, der fehlenden IP-Zuweisung und Unterbrechungen des Internetzugangs hätten. Gleichzeitig sind auch viele Unternehmen, die diese Routerleitungen verwenden, mit der gleichen Situation konfrontiert.

Vigor2866
Vigor 2866, eine der fehlerhaften DrayTek-Routerleitungen. Foto: An Phat

Dieser Vorfall hat die Benutzer schwer getroffen und zu Arbeitsunterbrechungen und sogar zu Störungen des Geschäftsbetriebs geführt.

Herr NH, der Besitzer eines Computerraums mit Internetdiensten in Thu Duc, Ho-Chi-Minh-Stadt, sagte, dass im Computerraum der Router 2925 verwendet werde. Seit dem Morgen des 23. März sei das Netzwerksystem ständig instabil. Obwohl er das Gerät mehrmals neu gestartet hat, wurde das Problem nicht behoben. Als er online suchte, stellte er fest, dass viele Leute das gleiche Problem hatten wie er. Er musste den Anweisungen des technischen Teams folgen, und alles normalisierte sich wieder.

Herr TN, seit mehr als fünf Jahren DrayTek Vigor 2925-Benutzer in Ho-Chi-Minh-Stadt, sagte außerdem, dass er seit dem Morgen des 23. März beobachtet habe, wie die IP-Kamera in seinem Haus kontinuierlich einen Verbindungsverlust meldete. Auf der DrayTek-Admin-Seite wird im Abschnitt „Uptime“ angezeigt, dass die Verbindung nach etwa 5 Minuten unterbrochen wird und auf 0 zurückkehrt. Die längste Unterbrechung beträgt nur etwa 1 Stunde.

Als Reaktion auf Beschwerden von Benutzern und Unternehmen hat auch An Phat Company, der offizielle Distributor von DrayTek in Vietnam, seinen Kunden eine Mitteilung zu diesem Vorfall geschickt.

Laut Mitteilung des Distributors handelt es sich um einen schwerwiegenden Sicherheitsvorfall, der unter den Kennungen CVE-2024-51138 und CVE-2024-51139 offengelegt wird; CVE-2024-41335 und CVE-2024-41336; CVE-2024-41339.

Dabei handelt es sich um Sicherheitslücken, die es Hackern ermöglichen, per Fernzugriff unbefugt auf interne Netzwerksysteme zuzugreifen. schädlichen Code ausführen; die Kontrolle über das Gerät übernehmen.

Um diese Fehler zu beheben, hat DrayTek laut dem Distributor ein neues Firmware-Update veröffentlicht, um die Schwachstellen zu schließen. Für Privatnutzer oder Unternehmen ist es wichtig, die aktuelle Firmware zu prüfen und schnell auf die neueste Version zu aktualisieren, die auf der Homepage des Unternehmens veröffentlicht ist. Oder wenden Sie sich für Update-Support an die technische Abteilung.

Gleichzeitig empfiehlt der Distributor seinen Kunden, nicht unnötig über das Internet auf die Router-Administrationsoberfläche zuzugreifen; Ändern Sie Ihr Administratorkennwort in ein sicheres Kennwort und aktivieren Sie die Zwei-Faktor-Authentifizierung (falls verfügbar). Überwachen Sie System- und Herstellerwarnungen.