Telekom Speedport Smart & CVE-2026-98432

[Tempo]

Ich benutze zu Hause einen Telekom Speedport Smart Router der 1. Generation. Mit der aktuellsten Firmware Version 050129.3.6.018.3. Seit Jahren ist dies die aktuellste Firmware, da es wahrscheinlich keine Updates mehr für dieses Router-Modell gibt. Jetzt wurde ja die Schwachstelle CVE-2026-98432 veröffentlicht. Muss ich mir Sorgen machen das mein Router angreifbar ist und wenn ja was könnte alles passieren?! Der Router läuft ja wahrscheinlich auf einem modifizierten Linux und ein Angreifer könnte ja per manipuliertem TCP-Paket root Rechte auf dem Router erlangen.
Der Router habe ich damals gekauft also KEIN Leihgerät der Telekom. Ich habe KEINE Port-Weiterleitung zu einem meiner Geräte in meinem Netzwerk. Also müsste ich doch theoretisch sicher sein. Habe im Speedport auch die automatischen Updates der Firmware deaktiviert, da ja dieser Dienst einen Port nach außen öffnet und es ja eh keine Updates mehr gibt. Wenn ich von außen einen Scan mache mit dem Programm Shields up! zeigt er mit alle Ports auf Stealth an. Mache ich aber von einem Gerät innerhalb meines Netzwerks einen Scan mittels nmap sind folgende Ports geöffnet:

53/tcp open domain
80/tcp open http
443/tcp open https

Was stimmt nun und wie kann ich mich weiter absichern?

 

[kartoffelpü]

Was stimmt nun

Beides

Das wichtige ist, dass dein Router aus dem Internet nicht erreichbar ist.
Aus deinem eigenen Netz muss er ja DNS und HTTP/HTTPS anbieten, sonst könnest du keine Namensauflösung über ihn machen und hättest kein Webinterface für die Einstellungen.

 

[iad]

... wie kann ich mich weiter absichern?

Das Teil außer Betrieb nehmen und bei bekannten Verkaufsplattformen einen Speedport Smart 3 kaufen, welcher noch Updates bekommt.
Bei kleinanzeigen z. Bsp. werden über 850 Stück davon, mit Preisen ab ca. 16 Euro, angeboten.

 

[DLMttH]

Was zahlst du überhaupt für deinen Telekom-Vertrag? Derzeit sollte es meist möglich sein, den Provider zu wechseln und dabei so viel einzusparen, dass ein noch unterstützter Router unterm Strich kostenlos zu besorgen wäre.

 

[blastinMot]

Seit Jahren ist dies die aktuellste Firmware, da es wahrscheinlich keine Updates mehr für dieses Router-Modell gibt. Jetzt wurde ja die Schwachstelle CVE-2026-98432 veröffentlicht.

Ich würde davon ausgehen, dass die Telekom auch für den Smart 1 noch Sicherheitsupdates bringt für kritische Lücken. Da werden noch genug Geräte im Umlauf sein.
Für den W723V wurden auch 10 Jahre später noch kritische Lücken geschlossen.

 

[CoMo]

Habe im Speedport auch die automatischen Updates der Firmware deaktiviert, da ja dieser Dienst einen Port nach außen öffnet und es ja eh keine Updates mehr gibt.

Woher kommt diese seltsame Annahme? Der Update-Check prüft, ob es auf dem Update-Server eine neue Version gibt und lädt diese herunter. Da wird überhaupt nichts "nach außen geöffnet", das ist ein stinknormaler Download.

Ergänzung (Donnerstag um 22:01)

Wenn ich von außen einen Scan mache mit dem Programm Shields up! zeigt er mit alle Ports auf Stealth an.

Dann hast du auch keine offenen Dienste und alles ist fein.

Mache ich aber von einem Gerät innerhalb meines Netzwerks einen Scan mittels nmap sind folgende Ports geöffnet:

53/tcp open domain
80/tcp open http
443/tcp open https

Das ist in deinem lokalen Netzwerk völlig normal, sonst könntest du ja das Webinterface des Routers nicht erreichen. Nichts davon ist von außerhalb deines Heimnetzes erreichbar.

Also Panik-Modus aus. Keine Gefahr vorhanden.

 

[chrigu]

Die Empfehlungen in deinem link hast du schon gelesen?

Gegenmaßnahmen ohne Patch​

Zunächst einmal sollte keine Panik ausbrechen, gleichzeitig sollte man diese Lücke aber auch nicht kleinreden. Bis es einen Fix gegen diese Lücke gibt, ergeben sich folgende Maßnahmen, um die Lücke abzumildern:

• Fernzugriff auf den Router prüfen und abschalten, wenn er nicht gebraucht wird
• VPN-Zugang wenn möglich auf WireGuard umstellen
• Automatische Firmware-Updates aktivieren
• In den kommenden Wochen auf Sicherheitsupdates des Herstellers achten und sie zeitnah einspielen

 

[Engaged]

Bezüglich der auflistungsmatrix auf hardwareluxx, openwrt ist definitiv auch betroffen, Patches sind wohl in Arbeit, wer weiß aber wie lange das dauert.

Ist es sehr schlimm wenn bis dahin Ports offen sind, zB Xbox braucht das wegen NAT-Typ open?

Das muss der Router jetzt noch bis zum Patch aushalten, ich möchte ja keine Einschränkungen beim zocken haben nur weil da irgendeine KI irgendwas findet. 🤷🏻