Technische problemen Draytek routers

Sinds 23-03-2025 worden er wereldwijd veel meldingen gedaan van actief misbruik van exploits CVE-2024-51138 en CVE-2024-51139 in combinatie met Draytek routers. Wij ontvangen momenteel veel meldingen van apparaten welke spontaan en herhaaldelijk opnieuw opstarten zodra ze met het internet verbonden zijn. Dit kan leiden tot verstoringen in de netwerkverbinding en kan er in het ergste geval toe leiden dat kwaadwillenden toegang krijgen tot het interne netwerk van de eindklant.

Dringend advies:
  •  Update de firmware naar de door Draytek voorgeschreven versie
  •  Vervang verouderde (EOL) apparaten welke geen updates meer ontvangen

Voor meer informatie over de beschikbare security fixes zie de Security Advisory van Draytek op;

https://www.draytek.com/about/security-advisory/denial-of-service,-information-disclosure,-and-code-execution-vulnerabilities
en
https://www.draytek.com/about/security-advisory/buffer-overflow-vulnerabilities-(cve-2024-51138-cve-2024-51139)

Door capaciteitsproblemen zijn de .com en .co.uk sites van Draytek slecht bereikbaar. Firmware is te vinden op:
https://www.draytek.nl/firmware/