WPA2 KRACK vulnerability

Worden draadloze producten van DrayTek beïnvloed door het beveiligingslek in WPA2: KRACK (Key Reinstallation AttaCK)?

Allereerst, wanneer DrayTek routers, modem/routers en accesspoints worden gebruikt in “accesspoint mode (base station)”, zijn ze niet kwetsbaar voor de KRACK vulnerability en is er geen patch of firmware update nodig.
Apparaten, zoals mobiele telefoons, laptops, tablets, etc. die verbinden met modem/routers in “base station mode” kunnen wel kwetsbaar zijn. Controleer bij de fabrikant van dit product of hiervoor patches of updates beschikbaar zijn.

DrayTek routers en modem/routers met ingebouwd wireless
Enkele modem/routers met wireless beschikken over de functie Wireless WAN. Enkel als deze functie wordt gebruikt kan de router kwetsbaar zijn en wordt een firmware update geadviseerd.

Hieronder een overzicht van de modellen en de bijbehorende firmware versie die een patch gaan bevatten:
- Vigor2120n+ versie 3.8.5
- Vigor2860n+ / Vigor2860ac / Vigor2860Vac versie 3.8.5.1
- Vigor2862Bn versie 3.8.7
- Vigor2925n+ / Vigor2925ac / Vigor2925Vac versie 3.8.5

Accesspoints
Wanneer gebruik gemaakt wordt van DrayTek accesspoints die in “accesspoint mode” draaien en bekabeld zijn verbonden met het LAN netwerk is het accesspoint niet kwetsbaar voor de KRACK vulnerability en is er geen patch of firmware update nodig.
Als het accesspoint als client van een ander accesspoint in “Universal Repeater mode” of “Station-Infrastructure mode” draait, kan het kwetsbaar zijn en wordt een update van de firmware geadviseerd.

Hieronder een overzicht van de accesspoints en de bijbehorende firmware versie die een patch zal bevatten voor Universal Repeater mode en Station-Infrastructure mode:
- VigorAP710 versie 1.2.3
- VigorAP800 versie 1.1.6.2
- VigorAP810 versie 1.2.3
- VigorAP900 versie 1.2.1.1
- VigorAP902 versie 1.2.3
- VigorAP910c versie 1.2.3.1

DrayTek start vanaf week 43 met de release van nieuwe firmware versies die een patch bevatten voor de WPA2 KRACK vulnerability.

Firmware updates worden beschikbaar gesteld op www.draytek.com en www.draytek.nl

Laatste Nieuws