Zyxel VMG3925-B10B modeemin päivitys



Näytä ensimmäinen kirjoitus

145 kommenttia

@Jopeti Nyt on lisättynä!
Minullakin on vielä Elisa8 käytössä. Voisinko saada myös tuon uusimman firmiksen?
Hei,
Kiinnostaisi myös itseäni uusi päivitys modeemiin, nyt purkissa näyttää olevan vielä elisa8. En kyllä tiedä onko päivityksestä apua ongelmaani, mutta saahan sitä kokeilla, omista tiedoista pitäisi löytyä modeemin tiedot. 30M VDSL-nettini on nyt satunnaisesti alkanut pätkiä ja vaikuttaa kaikilla laitteilla jotenkin hitaalta. Nopeustestit kyllä antaa lukemaksi alas 26-28Mbps ja ylös 2.5-3.5mbps, sekä yhteys näyttää olevan hyvinkin vakaa testien ajan. Mutta esim videoiden tai suoratoistopalvelun aikana jos erehtyy ottamaan puhelimen käteen niin kuva jäätyy samantien. Tuntuu ettei modeemista riitä kapasiteettia edes kahden laitteen tarpeille, saati useammalle. Ei väliä onko laitteet lanissa vai Wifissä, hitautta esiintyy satunnaisesti ja tuntuu toistuvan yhä useammin.
Hei @Saggeli. Minusta sinulla on liian hidas yhteys monelle laitteelle. Kannattaa hommata 100Mbps liittymä. Ei kaista ainakaan töki sitten, voihan toki olla jotain muuta prosessia päällä vaikka koneessa, mikä vie kaistaa. Minulla on kaksi konetta ja vanhempi alkaa tökkiä, kun joku päivitys päällä vaikka, eli minulla vika huonossa koneessa ei yhteydessä. Suosittelen kuitenkin nopeampaa yhteyttä. Edullisesti voi Elisalla vaihtaa. Ei se 100Mbps paljon kalliimpi ole.

Lisään vielä 30Mbps = 12,5 Mt/s. Ei ole paljon, jos monelta laitteelta streamia kattoo.
Uusin Avast versio (180212-2) varoittaa Zyxel haavoittuvuudesta ja kehottaa tekemään FW päivityksen. Onko syytä huoleen? Tuo minulla oleva Elisa FW näyttää olevan tällä hetkellä uusin. Onko tulossa päivitystä?

FW versio: VMG3925-B10B_Elisa8_V511AARB7D0
Laite: VMG3925-B10B
Varoitus Avastissa:
We have identified the following problem with your router or Wi-Fi hotspot device:

DnsMasq heap buffer overflow vulnerability
Severity: High

Reference: CVE-2017-14491 | Google Security Blog

Description:
The affected device's DNS service is running an outdated version of the DnsMasq software which is known to have a heap buffer overflow vulnerability. A remote attacker can gain control of your network device and your Internet connection by sending malformed DNS packets to the device. It allows the attacker to intercept connections and perform a traffic hijack, or execute arbitrary code with unrestricted privileges as well as access all important and private data stored on the device -- your device login/password combination, your Wi-Fi password, and your configuration data.

Impact:
Any device connected to your network, including computers, phones, tablets, printers, security cameras, or any other networked device in your home or office network, may have an increased risk of compromise.

Recommendation:
The issue was fixed in DnsMasq software version 2.78, released in October 2017.

To solve the vulnerability on your device, apply the firmware or system update that contains DnsMasq software version 2.78 or higher provided by your device's manufacturer.

If an update addressing the vulnerability is not yet available for your device, you can secure your router or Wi-Fi hotspot with a strong password to minimize risks imposed by the vulnerability. We also advise you not to visit suspicious websites or run software from questionable sources.
Zyxeliltä näyttää tulleen päivitys tuohon haavoittuvuuteen:
Uusin versio on tuo jo aiemmin mainittu C0.
-----------------
Modifications in V5.13(AAVF.10)b2
[Feature Modification]
1. [eITS #170200525] Auto-sensing functionality required between
PPPoE and IPoE for EtherWAN interface.
2. Support user defined service provider for DyDNS.
3. Security enhancement.
4. [eITS #170800789] Configurable to show/hide PPP Password unmask
option.
[Bug Fix]
1. [Security] Dnsmasq multiple vulnerability.
2. [gui] Under IE 11 browser, GUI will keep in loading in Remote MGMT
page.
3. [gui] In System Monitor> Log > Security Log, GUI display incorrect
message for MAC filter.
Elisalle ehdotus.
Voisiko modeemipäivitykset laittaa Elisan verkkosivuille ladattavaksi. Nehän voi asentaa manuaalisesti reitittimeen, joka osaa ja haluaa. Näyttää siltä, ettei nuo oikein päivity automaattisesti.

Esim. Reitittimessä Zyxel VMG3925-B10B on todettu tietoturva-aukkoja. En tiedä, onko ne missä päivityksessä korjattu. Avast ainakin valittaa tuosta reitittimestä.
Käyttäjätaso 5
Kunniamerkki
Elisa9 vielä käytössä. Mitä 10 on parannettu? Joskus yhteys "hyytyy" poikki (data ei kulje wlan eikä zyxelin ethernetistä, wan kautta nettiyhteys) jolloin pitää tehdä virtaresetti jonka jälkeen taas toimii, viimeksi tässä vajaa 3 päivää sitten.
Vai automaattinen päivitys? Eipä ole minullekaan vielä tullut Elisa9-versiota. "Current Firmware Version: VMG3925-B10B_Elisa8_V511AARB7D0"
Mitä tämä tällainen automagiikka oikein on, kaikille näytetään pistettävän manuaalisesti päivitys tulemaan jos käyttäjä sattuu huomaamaan, ettei tietoturvapäivtykset ole ajan tasalla. Koska tuo Elisa9 on julkaistu ja kuinka kauan sen automaattinen jakelu oikein kestää? Ja jos tämä prosessi ei ole kunnossa niin mikä muu mahtaa mättää?
Käyttäjätaso 7
Kunniamerkki +3
Minkähänlainen yhteys pitäisi olla? ADSL vai VDSL? Mikä liittymänopeus lukee sopimuksessa? Jos laitat tietokoneen langallisesti modeemiin ja sammutat kaikki muut verkkoa käyttävät laitteet tai irrotat ne verkosta ja teet nopeustestejä osoitteessa www.speedtest.net, mitä tuloksia saat?

Elisalta hankittuihin (liittymien mukana tuleviin) ADSL/VDSL -modeemeihin firmware -päivitykset tulevat myös Elisalta. Valmistajan sivuilta ladattavia päivityksiä ei välttämättä saa asennettua Elisan toimittamaan modeemiin.
Tännekkin voi laittaa uutta päivitystä, kiitos.
Hei, kiitos tiedosta. En tiennytkään tuota päivitys tapaa. Päivittyvätkö ne sitten aina milloin Elisalta? Olen uusi asiakas tässä Elisa laajakaistassa (kiinteä siis). Mielestäni meillä on tuo VDSL, mutta nyt en juuri muista tuota nopeutta 😞 Yritin katsoa Oma Elisasta, mutta sielläpä ei ollut mainintaa 😞
Käyttäjätaso 7
Kunniamerkki +3
Hei, kiitos tiedosta. En tiennytkään tuota päivitys tapaa. Päivittyvätkö ne sitten aina milloin Elisalta?

Firmwaret päivittyvät sitä mukaa kun niitä saadaan julkaistua. Julkaistutahti ei ole päätä huimaava. Jos uusin firmis ei päivity laitteelle automaattisesti, saa uuden firmwaren olemalla yhteydessä joko Elisan asiakaspalveluun tai täällä Palstalla laittamalla viestiä Palstatiimille.

Laitteelle saatavilla olevat firmikset Elisan puolesta löytyvät laitteen tiedoista: https://elisa.fi/asiakaspalvelu/aihe/laajakaista/ohje/kotiboksi-vmg3925/

Sinulla on tällä hetkellä tuorein Elisan tarjoama firmware laitteessasi. Mikäli yhteysnopeus on kyykännyt merkittävästi, kannattaa tarkistaa, että modeemin ja pistorasian väliset johdot ovat kunnossa ja tarvittaessa kokeilla toisia piuhoja. Myös modeemin resetointi voi auttaa asiassa. Resetointi onnistuu painamalla esim. avatulla klemmarilla modeemin takaa löytyvää "reset" -painiketta niin kauan, että modeemin kaikki valot sammuvat / välähtävät.

Teepä noita speedtestejä ja raportoi niiden tuloksia tänne. Tuloksista voidaan päätellä, minkälainen yhteys pitäisi olla käytössä.

Lisäksi kannattaa lisäillä asiakasnumero omiin henkilökohtaisiin tietoihin täällä Palstalla. Se onnistuu klikkaamalla sivun oikeasta yläkulmasta omaa nimimerkkiäsi ja valitsemalla "Asetukset". Aukeavalla sivulla on kohta asiakasnumerolle. Asiakasnumero löytyy esim. laskusta ja lasku OmaElisasta.

Kun asiakasnumero on omissa tiedoissasi, pystyy Palstatiimi tutkailemaan mm. linjasi toimivuutta. Myös mahdolliset laitevaihdot jne. käyvät sujuvammin.
Käyttäjätaso 7
Kunniamerkki +3
@tspakkan ja @Alluz tulossa on, tulee Elisa9 välissä eli pari kertaa päivittyy tämän päivän mittaa
Käyttäjätaso 2
Minullekaan ei ole tullut uusinta Elisa9 päivitystä, modeemi VMG3925-B10B.
Voisinko saada päivityksen, kiitos.


Hei! Käytkö lisäämässä profiiliisi modeemin MAC-osoitteen ja sarjanumeron niin laitetaan uusin firmis päälle 🙂
Tervehdys!

Saisinko päivityksen modeemiini. Nyt on käytössä 8 versio. Profiilitiedoistani löytyy asiakasnumero, mac-osoite ja modeemin sarjanumero. Kiitos 🙂
Käyttäjätaso 2
Tännekin kelpaa Elisa9, profiilista löytyy modeemin tiedot, kiitos.

Hei! Nyt on uusin päivitys lähtenyt tulemaan 🙂
Moi!

Jatkokysymys tähän ketjuun; Ostin juuri Elisalta tämän kyseisen reitittimen, ja kävin läpi sen asetukset käyttöönoton yhteydessä. Boxissa on sisällä firmware versio VMG3925-B10B_Elisa8_V511AARB7D0 ja uusin Zyxelin versio on 5.13(AAVF.10)C0. Yritin asentaa uuden version, mutta olette sen ilmeisesti estäneet? Tietoturvasyistähän laitteeseen kuin laitteeseen suositellaan aina viimeisintä päivitystä. Miksi päivitysten asentaminen itse ei onnistu?
Zyxelin release noten mukaan versio 5.13 on tullut joulukuussa 2016, ja mikäli tuosta boxin firmiksen nimestä voi päätellä, niin se perustuu versioon 5.11 joka on päivitysmielessä jo todella vanha. Onko asialle tehtävissä mitään?
Käyttäjätaso 2
Hei,
Kiinnostaisi myös itseäni uusi päivitys modeemiin, nyt purkissa näyttää olevan vielä elisa8. En kyllä tiedä onko päivityksestä apua ongelmaani, mutta saahan sitä kokeilla, omista tiedoista pitäisi löytyä modeemin tiedot. 30M VDSL-nettini on nyt satunnaisesti alkanut pätkiä ja vaikuttaa kaikilla laitteilla jotenkin hitaalta. Nopeustestit kyllä antaa lukemaksi alas 26-28Mbps ja ylös 2.5-3.5mbps, sekä yhteys näyttää olevan hyvinkin vakaa testien ajan. Mutta esim videoiden tai suoratoistopalvelun aikana jos erehtyy ottamaan puhelimen käteen niin kuva jäätyy samantien. Tuntuu ettei modeemista riitä kapasiteettia edes kahden laitteen tarpeille, saati useammalle. Ei väliä onko laitteet lanissa vai Wifissä, hitautta esiintyy satunnaisesti ja tuntuu toistuvan yhä useammin.


Laitoin uusimman päivityksen tulemaan 🙂 Jos tuntuu ettei lähde oikein toimimaan tämän jälkeen niin suosittelen resetoimaan modeemin. 🙂
Käyttäjätaso 5
Kunniamerkki +2
Elisa 8 on nyt uusin jakelussa oleva softa elisa kotiboxeihin.

Zyxelin sivustoilla olevat firmikset käy sitten niihin zyxelin alkuperäisiin modeemeihin.
Käyttäjätaso 2
Hei! Minulle voisi myös päivittää uusimman firmwaren, nykyinen on elisa8. Onko tuossa uudessa elisa9 firmwaressa myös Remote MGMT näkymä missä voisi määrittää millä tavalla Zyxelia voi hallita. Olisi kiva saada edes määriteltyä HTPPS-päälle hallintasivuille. Zyxelin ohjekirjan mukaan Remote MGMT pitäisi olla maintenancen alla, mutta ei näy koko kohtaa.



Uusin firmis on laitettu tulemaan myös sinulle 🙂 Valitettavasti päivitys ei tuo tätä mahdolllisuutta hallintaan.
Käyttäjätaso 7
Kunniamerkki +3
Vai automaattinen päivitys? Eipä ole minullekaan vielä tullut Elisa9-versiota. "Current Firmware Version: VMG3925-B10B_Elisa8_V511AARB7D0"
Mitä tämä tällainen automagiikka oikein on, kaikille näytetään pistettävän manuaalisesti päivitys tulemaan jos käyttäjä sattuu huomaamaan, ettei tietoturvapäivtykset ole ajan tasalla. Koska tuo Elisa9 on julkaistu ja kuinka kauan sen automaattinen jakelu oikein kestää? Ja jos tämä prosessi ei ole kunnossa niin mikä muu mahtaa mättää?

Valitettavasti aina tuo automatiikka ei saa päivitystä perille, tähän on toki toimenpiteitä olemassa että menisi automaattisesti varmuudella, mutta kuten kaikki automatiikka myös tämä voi pettää. Käsipelillä voidaan sinullekin pistää päivitystä sisään jos tuo Elisa8 on sinne jäänyt kummittelemaan (lisääthän sarjanumeron profiiliisi), kohtuu vähän näitä käsin loppujen lopuksi päivitellään kun ottaa huomioon laitemäärät 🙂
On kyllä ihme ettei elisa "massa-ajoina" ole vieläkään saanut päivitettyä laitteita ja kuitenkin firmis ollut jaossa jo yli puoli vuotta. Taitaa automaattinen massa-ajo tarkoittaa lähinnä yhtä laitetta viikossa.
Eli reilu vuoden vanhalla softalla täytyy mennä ilman mahdollisuutta päivittää uusimpaan? Ennenkuin Elisa päättää tehdä päivityksen?
Minä kyllä mieluummin odottelisin automagiikan toimimista. Asiakkaana maksan joka kuukausi jonkinlaista korvausta Elisalle verkon ja siihen liitettyjen Elisan toimittamien laitteiden ylläpidosta. Odotan saavani myös turvapäivitykset kohtuullisessa ajassa niiden julkaisemisesta.
Paketti on ollut jo noin 5 kuukautta jaossa mutta vielä ei ole omalle kohdalle osunut. Ja valmistajan sivuilla näyttää tuo V5.13 tulleen jo toista vuotta sitten saataville. Reititin on päällä 24/7, luulisi jonain yönä napsahtavan.

Osallistu keskusteluun