Neue Firmware für Pirelli TA Modem

[Seegang]

Hallo Leute.

Wer hat schon Erfahrungen mit der neuen Firmware für das Pirelli Modem?

Hab heute gesehen das unter Firmware Update eine neue Firmware drinnen steht.

Neue PRGAV4202N Version von 4.8.3.DWVV_TAU_5.1.6 vorhanden.

Gibt es da schon paar leute die das Update schon gemacht haben?

Greetz

[gigg0]

Hola,
bin erst nach Hause gekommen und hab dann festgestellt, das der Klammeraffe rot leuchtet. Dachte schon, das Gewitter hat mein Modem zerfetzt, leider wars die Telekom, im Endeffekt aber trotzdem alles hinüber.

Super toll gestaltetes neues Interface inkluse deren sensationellen Vorzügen:
- alle Einstellungen weg
- keine Administratorrechte mehr - zumindest ist "Telek0m" nur mehr User und ich kriegs auch nicht mehr hin mit Putty

Jetzt hab ich wieder mein Neandertalermodem das mein Netzwerk lahm gelegt hat
Aber am meisten ärgere ich mich über mich selbst, weil ich die Autoupdatefunktion aktiviert lassen habe...

[devilsown]

zum glück kein zwangsupdate

[WildBlue]

Den Username und Passwort kann man sich aus dem Router entschlüsseln. Ich glaub aber nicht das ich euch ne Anleitung geben darf.

[wicked_one]

Aber sicher, rück mal raus

[WildBlue]

http://tpirelli.blogspot.com/2010/07/pa ... sword.html

Passwörter werden bei OpenRG nicht im Klartext in der Konfiguration abgelegt sondern "verschleiert" (obfuscated/obscured).
Man auch kann selbst diese Art von Einträgen machen:

zB.
CLI
conf
set_obscure /admin/user/0/password daspasswort

print zeigt den Eintrag dann an:
print /admin/user/0/password
(password(&ba;Ub&c0;&95;&1d;b&e2;&c4;&bd;w))


Folgende Tools können obscured Einträge wieder in Klartext verwandeln.
Zibri's Tool in Javascript (online)
openrg-decrypt.py in Python

Neben den User Passwörtern ist das auch beim Passwort für die Internet Verbindung recht praktisch.
print /dev/ppp0/password

Noch ein Satz dazu: Es handelt sich dabei um keine Sicherheitslücke weil man ohnehin schon Admin Rechte haben muss um die Konfiguration anzuzeigen

Heißt irgendwie in meinen Augen dass man einmalig sich übern Serial-Port verschaffen muss um sich dann das Passwort und den Username zu "Generieren". Oder wie ist man sonst vorher zu Telek0m gekommen?
Btw.
Wahrscheinlich is es jetzt A1 und selbes Passwort xD.

[wicked_one]

Und, schon probiert obs noch geht

[gigg0]

hola,
bin leider im büro und kann das vorerst mit dem passwort nicht probieren.
eine möglichkeit, ohne adminrechte die firmware 2530 wieder aufzuspielen, gibt es nicht?

gruß

[joe1663]

auf die gefahr dass du dein modem schrottest , versuch mal die exportierte konfiguration von version 2530 ins modem hochzuladen und schau was passiert, ob du dann wieder mit dem telekom user hineinkommst
wäre interessant das mal zu testen

[wicked_one]

nun, dazu bräuchte man
a) eine exportierte konfig
b) einen user mit entsprechenden rechten

ich denke, dass beides nicht vorhanden ist

[Grille]

ist das autoupdate standardmäßig aktiviert?

[joe1663]

nun, dazu bräuchte man
a) eine exportierte konfig
b) einen user mit entsprechenden rechten

ich denke, dass beides nicht vorhanden ist

ja klar die exportierte konfig braucht man auf jeden fall, aber ich glaube mich zu erinnern dass der standarduser die konfig wiederherstellen konnte (firmware 2530) k.a. ob das jetzt noch möglich ist in der neuen version. einfach mal im webinterface schauen

[_Riddik_]

Hallo,

eine exportierte konfig

Tja, diese "Muss" dann aber von dieser Version sein. Ansonsten wird diese
ganz einfach wieder gelöscht und mit der Hardcoded überspielt.

Es handelt sich dabei um keine Sicherheitslücke weil man ohnehin schon Admin Rechte haben muss um die Konfiguration anzuzeigen

Hast mal alles gelesen? Damit das ausführen kannst brauchst schon mal die entsprechenden
Rechte - hat sich also was damit

eine möglichkeit, ohne adminrechte die firmware 2530 wieder aufzuspielen, gibt es nicht?

Ãœbern Recovery Mode sollte es noch gehen mit ner .img Datei.

Lg

[gigg0]

hola,

war garnicht mehr notwendig, die alte Firmware raufzuspielen - ging schneller
Ein kurzer Blick auf Tpirelli/Blogspot erklärt einiges

Weiß schon wer den ein Changelog von der neuen Firmware, oder kann man das Offiziell online einsehen?

Lg

[boro]

hola,

war garnicht mehr notwendig, die alte Firmware raufzuspielen - ging schneller
Ein kurzer Blick auf Tpirelli/Blogspot erklärt einiges

Weiß schon wer den ein Changelog von der neuen Firmware, oder kann man das Offiziell online einsehen?

Lg

Hier das Changelog in englisch:
Release Notes:
Bugs fixed:
Platforms:
Infineon Danube
B48578 DANUBE board built with unsorted exceptions table
B47081 OpenRG crashes when restoring defaults via CLI, printing: "Cannot destroy device ath0" on Danube with Atheros wireless driver
B46246 It's able to remove a Wireless device via WBM
UML
B43554 Crash when creating RAID
B46188 Uninitialized memory when plugging disk in
Foundation:
Busybox
B30060 Insmod from shell fails
CLI
B47900 When pressing CTRL+D in CLI sub menu, then after re-login, the user is still in that sub-menu
WBM
B49405 Wrong page header in DDNS page
B49764 UML crashes when trying to view in WBM a partition on storage disk
B47456 Valgrind gives error in host information page
B44440 Radius server gui comments
B42476 When web server is deactivated through jnet, associated box still listens to port 8082
B44200 User name should not be case sensitive
B44607 Buttons under advanced menu don't respond
B47127 Some of the cell background is white when it must be transparent
B47246 Memory leak when the number of session is exceeded
B47626 Switching from ETHoA Bridged connection to ETHoA Routed connection causes crash
B47809 Pressing on storage link in "map view" page doesn't work as expected
B48489 File server link in home page has loopback ip instead of lan ip or host name
B48630 Check box does not change status when pressing on text
B48956 If 100 sessions is reached, then an authenticated sessions becomes blocked
B49303 Button value of WBM debugging information is "binary data"
B49476 Shares cannot be viewed in firefox
B49624 Crash when going to 'Device Missing' page
B50603 Make wbm png files transparent
DHCP Server
B42298 DHCP Server on LAN did not lease the "Requested IP address" even if it is available in the pool
HTTP server
B48151 HTTP server sends wrong mime type
ALG
B47225 MGCP ALG: domain name in endpoint name is not supported
Kernel
B49558 Reboot functions are not exported in Linux 2.6 in the MIPS arch
B43726 Kernel panic after disconnect incoming PPTP connection with route rule
OpenRG's main task
B46657 OpenRG crash after a few minutes with l2tp and pptp connections
B48390 Crash when rebooting from boot menu
Remote upgrade
B18984 Remote update URL validity is checked even if defined not to auto-upgrade
B45643 Remote upgrade crash when using cramfs in flash
System logging
B49696 Missing line break between log messages
B49787 Bad location of persistent flag for syslog in rg_conf after upgrade
DSL:
B47442 dsl sync time is too long
Voice:
Asterisk
B47616 Incorrect time stamp generation in chan_jdsp and chan_jfxo
B45732 Consult Transfer fails and causes the lines to dis-function
B46667 Asterisk crashes when performing Blind Transfer, if the transferee is disconnected before completing the transfer
Radvision MGCP
B47070 FXS rings only once when receiving a call
General
B48334 Duplicate function declarations in voip
Bluetooth:
B32685 Changing bluetooth settings doesn't apply to LAN PAN clients
Content Filtering
B48901 Openrg crashes when both web and email filters are enabled
B33788 Cannot add scheduler rule to LAN computer policy
TR-069, TR-098, TR-104, TR-111:
B46230 TR-069 wireless support fixes
Packet Streaming Engine:
B50447 Fastpath hook is activated on all devices, when it shouldn't be activated on any
JVPN IPSec:
B26921 Cannot establish IPSec connection with AES-CBC 192-bit Encryption
JFirewall - Firewall and Security:
B42483 OpenRG crashes if new policy to allow any traffic from the WAN to LAN host rule is added
B47176 Resolving is not performed on QoS traffic Shaping page
B47955 Remove the oldest connections from the connections list when memory is low
Wireless:
B48223 OpenRG crashes on Broadcom boards when transferring from WLAN to LAN ethernet
B43317 Wrong operational data rates on 802.11bg (mixed mode)
B46585 Module 802.11 interface and Module WLAN and advnaced WLAN are dependant on each other
B48568 Incorrect connection type when 802.11n AP operating on OpenRG
B47854 Wireless clients always displayed as disconnected at Home/Overview
B43292 RT2561 ra0 device take too much time to reconf
B43370 WMM doesn't work on RT2561 1.0.9.0
B43441 RT2561 OpenRG get stuck at startup if WDS dev is under bridge
Print Server:
B48104 Security problem when printer is connected
QoS:
B41679 WBM QoS configuration took a very long time to complete
B42449 QoS ingress configuration has no effect on incoming UDP stream
B46978 Qos/Traffic Shaping/[classes] area should be part of the corresponding Tx/Rx section
B47221 Wrong TCP serialization calculation on PPPoE dev
File Server:
B47466 RAID does not support unpartitioned disks
B47939 RAID is not auto-shared by file server
B50346 RAID can be formatted to Windows partitions
SNMP:
B47419 Memory leak in snmpwalk
SSL VPN:
B48657 Crash in SSL-VPN portal when dist is without Web CIFS
B48532 Printers are shown as shares in Web CIFS
Universal Plug and Play (UPnP):
B50208 UPNP crash under heavy Bittorent traffic
Media Server:
B47670 Files are not displayed in Kodak media payer
B47672 Kodak media player is not updated with changes on storage
B50186 Wrong ConnectionManager service description


Ich hab mit der Firmware das Problem das ich die verbundenen Pc´s im DNS Server Menü nicht mehr namentlich ändern kann es wird nicht gespeichert:(