CCU2 Erfahrung zur Version 2.41.9

[mike08]

Hallo!

Wie sind Eure Feststellungen/Erfahrungen zu dieser Version?
Läuft alles?
z.B. „alles i.O., kein IP“ oder „habe Fehler, bin zurück auf Version xxx“

https://www.eq-3.de/service/downloads.html?id=304

Changelog
Fehlerbehebungen
[HMCCU-179]
Buffer Overflow im ReGa Web Server
Im ReGa Web Server gibt es eine Pufferüberlauf- / Buffer Overflow Schwachstelle. Bei dieser können in einen Datenbereich (Array) mit fester Größe im Stack Daten beliebiger Länge geschrieben. Durch „bösartiges“ Schreiben von Daten, ist es prinzipiell möglich, die Rücksprungadresse im Stack zu Überschreiben und den Rücksprung in den Bereich der geschriebenen Daten zu lenken. Hierdurch könnte Schadcode ausgeführt werden.
Aktuell ist jedoch kein Exploit bekannt, der dies für einen Angriff auf die CCU ausnutzt. Der Webserver-Prozess kann aber zum Absturz gebracht werden.
Die Schwachstelle des Pufferüberlauf- / Buffer Overflow wurde geschlossen. Damit kann hier kein Schadcode mehr eingeschleust werden.
Schreiben beliebiger Daten
Unter bestimmten Umständen war das Schreiben beliebiger Daten möglich. Hier wurde ein Fehler in einem Script für die Administration behoben.
Folgende Angriffsmöglichkeiten bestanden zuvor bei diesen Fehlern
- aus dem Internet: Wenn Port Forwarding eingerichtet war (siehe Warnung oben)
- aus dem LAN: Wenn unsichere / nicht vertrauenswürdige Systeme Zugang zum LAN haben
[HMCCU-143]
Risiko:

[HM-SaSch]

habe das Update 2.41.9 gestern eingespielt und seitdem funktionieren meine Homematic IP Bewegungsmelder nicht mehr.
Servicemeldungen werden ebenfalls nicht mehr angezeigt wenn die Bewegungsmelder nicht erreichbar sind.
Ich habe bis jetzt noch keine Lösung für dieses Problem.

[HM-SaSch]

habe heute die Firmeware 2.45.6 eingespielt, damit sind die Fehler beseitigt.
war wohl ein generelles Problem. Gut das schnell reagiert wurde, somit hat man sich für die Fehlersuche viel Zeit erspart.