DIR-885L: Router Wi-Fi Ultra MU-MIMO AC 3150

Pondera

D-Link DIR-885L
instradatore senza fili 802.11ac 3150 a doppia banda simultanea
(1000 Mbps su 2,4 GHz + 2167 Mbps su 5 GHz)
con tecnologia multi utente ad ingresso ed uscita multipli
(MU-MIMO)

DIR-885L Ax (Broadcom BCM4709C0)

Particolarità
Wireless AC di ultima generazione
La tecnologia wireless e cablata più veloce attualmente disponibile, con velocità wireless combinate fino a 3.15 Mbps e Gigabit Ethernet.

MU-MIMO con AC SmartBeam™ avanzato
Aumenta drasticamente la copertura wireless, così potrai minimizzare i rallentamenti mentre giochi on-line, guardi film in 4K, trasferisci file e navighi in Internet con più dispositivi contemporaneamente.

Tecnologia Dual-Band con SmartConnect
Distribuisce il traffico su 2 radio Wi-Fi dedicate per una prestazione e affidabilità di rete ottimizzata.
Da scheda tecnica sede europea D-Link ultimo aggiornamento febbraio 2017

Caratteristiche
Processore da 1,4 GHz a doppio nucleo (dual core)
Potenza di elaborazione più elevata per supportare le app.

Flusso (stream) di dati 4x4
Supporta contemporaneamente 4 flussi dati per una aumentata capacità (throughput).

Tecnologia MU-MIMO
Potente banda larga con segnale senza fili (Wi-Fi) su più dispositivi contemporaneamente.

Connessione intelligente (SmartConnect)
Assegna la banda migliore possibile per fornire una prestazione ottimale.

Irradiamento intelligente (SmartBeam) AC avanzato
Segnali senza fili (Wi-Fi) focalizzati per connessioni più veloci affidabili.

Banda doppia (Dual-Band)
Bande 2,4 Ghz e 5 GHz.

Firmware alternativi a sorgente aperta (open source)
Gli utenti avanzati hanno la possibilità di modificare ulteriormente il proprio router utilizzando firmware alternativi a sorgente aperta come DD-WRT & OpenWrt. L'installazione di firmware personalizzato annulla la garanzia del prodotto e viene effettuata a proprio rischio.
Da sito IT adattamento

Specifiche
Wireless standard
Wireless AC Wave 2

Frequency band mode
Dual-band simultaneous

Wireless speed
1000 Mbps 2.4 GHz
2167 Mbps 5GHz

Antenna type
4 detachable omni-directional antennas

Wired interface
1 x Gigabit Ethernet WAN
4 x Gigabit Ethernet LAN

USB ports
1 x USB 3.0

Advanced features
MU-MIMO
mydlink-enabled
SmartBeam

DLNA
√
Da sito IT & SG

Documentazione
Scheda tecnica: Italiano, English
Guida installazione: Italiano, Multilingua
Manuale utente

Domande frequenti (Frequently Asked Questions - FAQ)
~~D-Link SG~~ Nuovo SG
USA Legacy

Emulatore
H/W:A1 F/W:1.11 2016-05-17 14:35:00

Software
App D‑Link IT
App mobile mydlink IT
D-Link Apps EN

IFTTT EN
IFTTT: dlink, mydlink

Programmi di utilità/App SharePort & SharePort Plus
Repositorio

Domande frequenti (Frequently Asked Questions - FAQ)
Come faccio a configurare SharePort Web Access sul mio router?
Come faccio a impostare SharePort Mobile sul mio router?
How do I access/use the USB port on my router?
~~How to install the D-Link SharePort utility and use it for an external storage device?~~

Codice sorgente GPL

Firmware
~~DIR-885L Ax 1.24KR 20200824~~ Nuovo collegamento
DIR-885L Ax 1.21_BETA build 03-01_k24b 20200204 con nota edizione
DIR-885L Ax 1.21 build 03 neo 20191127 con nota edizione cumulativa + firmware intermedio & istruzioni per la transizione | Altro | Altro2
DIR-885L Ax 1.21 build 03:
• 20190312 ME - L2TP_FQDN64_0312(0313180052)
• 20180807 DE - v6-MSS-i87c con nota edizione cumulativa + firmware intermedio & istruzioni per la transizione
• 20180119 US - BETA con nota edizione + firmware intermedio per la transizione
DIR-885L Ax 1.20 build 02 20170928 con nota edizione + firmware intermedio & istruzioni per la transizione
DIR-885L Ax 1.13 build 03 20161129 con nota edizione cumulativa (ultimo firmware NON CRIPTATO da usare per il RECOVERY)

Abbandono del protocollo FTP nei browser per PC

Supporto internazionale D-Link
Pagina prodotto: Italia, Medio Oriente, ~~Singapore~~ Nuovo SG, Australia, ~~Corea~~ Nuovo KR
Repositorio scaricamenti: Germania, ~~Canada~~
Supporto Tecnico: TW TSD, Taiwan, USA Legacy, ~~IT mydlink~~, ~~Corea~~

Pondera

Approfondimenti
Info
WikiDevi: TechInfoDepot, Wi-Cat, DeviWiki

Immagini
FCC: GOV, ID, Report
HKEPC

Video
Cerca con: Google, Bing, Qwant

Firmware alternativi
DD-WRT
Router Database
Repositorio
Supportato dalla versione 27944 20151009
Sezione Broadcom del forum English

OpenWrt
Selettore firmware
Repositorio
Tavola dispositivo supportato dalla versione 17.01.0 20170221
Cerca con Google "dir-885l" sul forum OpenWrt

K.L. Seet: info aggiornamento A1
K.L. Seet: info aggiornamento A2

Pondera

Pubblicato firmware DIR-885L Ax 1.13 build 03 20161129.

DIR-885L Release Note


Firmware: 1.13b03
Hardware Revision: Ax
Date: 2016/11/29

Enchancement:
1. In compliance with ErP Lot 26 2017/01/01

---------------------------

Firmware: 1.12b05
Hardware Revision: A
Date: 2016/10/25

Changes:
1. Fixed RU PPPoE incorrect idle time.
2. Fixed WPS-PIN lock error.
3. Fixed USB 3.0 dongle IOT.
4. Fixed IE11 display issue.
5. Fixed time format.
6. Fixed incorrect unit in QoS.
7. Fixed suspect list (mydlink).
8. Fixed port confliction behavior in Virtual Server.
9. Fix HNAP Service Stack-Based Buffer Overflow Vulnerability
CWE-121 CVE-2016-6563 VU#677427
http://www.kb.cert.org/vuls/id/677427

Enchancement:
1. Support VLAN and KR IPTV.
2. Support iQoS (QoS by application type).
3. Improved Wi-Fi stability.

---------------------------

Firmware: 1.11b07
Hardware Revision: A2
Date: 2016/05/05

Changes:
1. Fixed it was possible for Website Filter not working in some environment.
2. Fixed it was possible to show incorrect status of USB 3.0 LED.
3. Fixed it was possible to enable Guest Zone unexpectedly.
4. Fixed UI errors.
5. Correct behavior of Auto Reboot.

Enchancement:
1. Support MU-MIMO (beta stage).
2. Support Wireless Bridge mode.

---------------------------

Firmware: 1.02b01
Hardware Revision: A2
Date: 2016/01/19

Changes:
1. Fixed Virtual Server and Port Forwarding abnormal behaviors.

Enchancement:
1. Improve USB performance.

Note:
1. Update KR power table.
2. Update AU power table.

---------------------------

Firmware: 1.00b20
Hardware Revision: A1
Date: 2015/10/22

Note:
1st Release.

---------------------------

Pondera

Pubblicato firmware DIR-885L Ax 1.20 build 02 20170928.

N.B. Per le versioni precedenti fino alla 1.13 del 2016 occorre aggiornare prima alla versione di transizione DIR885LA1_FW115b02.bin [20170928] contenuta nel pacchetto.

DIR-885L Firmware Release Notes

Firmware: FW v1.20b02
Hardware: Rev. A1
Release Date: 2017/10/3

Note:
1. The firmware version is advanced to v1.20
2. The firmware v1.20b02 must be upgraded from the transitional version of firmware v1.15b02.

Problems Resolved:
1. Fixed the security issues reported by Embedi.com on Sep 12th ,2017.
Issue 1) Command Injection in http://192.168.0.1/getcfg.php
Issue 2) Stack overflow HNAP in http://192.168.0.1/HNAP1/
Issue 3) Command Injection for “EXEC REBOOT SYSTEM” command for service jcpd.

Note edizione firmware intermedio DIR-885L Ax 1.15 build 02 20170928

DIR-885L Firmware Release Notes

Firmware: FW v1.15b02
Hardware: Rev. A1
Release Date: 2017/10/3

Note:
1. The firmware v1.15b02 is the transitional version for upgrading to v1.20b02 or later version.
2. Below is the procedure for firmware upgrade:
• Connect to the router via LAN port or WIRELESS interface.
• Log in to the D-Link management page (http://192.168.0.1 or http://dlinkrouter.local./)
• Go to the firmware upgrade page, upload the firmware v1.15b02 and wait for the device to reboot.
• Log in to the D-Link management page again.
• Go to the firmware upgrade page and check the button of online firmware check and download the firmware v1.20b02 or later version.
• Upload the firmware v1.20b02
• Wait for the device to reboot and don’t power off the router during the firmware upgrade.
• The router is fully upgraded. For the detailed information, please refer to the firmware release note of v1.20b02.

Pondera

Pubblicato firmware DIR-885L Ax 1.21 build 03.

P.S. Purtroppo non sappiamo se le ricompilazioni con data successiva siano inclusive delle correzioni (patch) precedenti.

20190312 ME - L2TP_FQDN64_0312(0313180052)

Versione firmware corrente: 1.21, Tue 12 Mar 2019
Data firmware corrente: 2019-03-12 15:56:00

20180807 DE - v6-MSS-i87c

DIR-885L Rev.A Release Note

Firmware: FW v1.21b03-v6-MSS-i87c
Release Date: 2018/08/07

Problems Resolved:
1. Fix IPv6 issue.
2. Fix Guest WLAN issue.

20180119 US - BETA
DIR885LA1_FW121b03.bin 20180209 19:39 21,6 MB/22.161 KB/22.692.032 byte

DIR-885L Firmware Patch Notes

Firmware: 1.21B03 BETA
Hardware: Ax
Date: August 9, 2018

Note: This release is to patch the WPA2 Key Reinstallation Attack (KRACK) Security Vulnerabilities affecting this product.

Problems Resolved:
A WPA2 wireless protocol vulnerability was reported to CERT//CC and public disclosed as: VU#228519 - Wi-Fi Protected Access II (WPA2) handshake traffic can be manipulated to induce nonce and session key reuse. The following CVE IDs have been assigned to VU#228519. These vulnerabilities in the WPA2 protocol:
• CVE-2017-13077: reinstallation of the pairwise key in the Four-way handshake
• CVE-2017-13078: reinstallation of the group key in the Four-way handshake
• CVE-2017-13079: reinstallation of the integrity group key in the Four-wayhandshake
• CVE-2017-13080: reinstallation of the group key in the Group Key handshake
• CVE-2017-13081: reinstallation of the integrity group key in the Group Keyhandshake
• CVE-2017-13082: accepting a retransmitted Fast BSS Transition Re-associationRequest and reinstalling the pairwise key while processing it
• CVE-2017-13084: reinstallation of the STK key in the PeerKey handshake
• CVE-2017-13086: reinstallation of the Tunneled Direct-Link Setup (TDLS)PeerKey (TPK) key in the TDLS handshake
• CVE-2017-13087: reinstallation of the group key (GTK) when processing aWireless Network Management (WNM) Sleep Mode Response frame
• CVE-2017-13088: reinstallation of the integrity group key (IGTK) whenprocessing a Wireless Network Management (WNM) Sleep Mode Responseframe

Enhancements:
None

Known Issues:
None

Entheos

Dal sito .it risulta già obsoleto cioè non più in vendita ma ancora supportato. Su Amazon.it infatti è disponibile solo da venditori terzi. Certo che se si potesse avere in outlet intorno ai 100 sarebbe molto meglio.
Qualcuno lo ha già provato con i firmware open source?

Pondera

Nel 2° messaggio ci sono tutti i riferimenti utili per i due firmware a sorgente aperta compresi i collegamenti ai rispettivi repositori. Avevo già individuato anche la pagina di un malese, con rispettivi video, che mostra l'aggiornamento e la configurazione di OpenWrt su questo modello.
I firmware del marchio sono orientati ad un utente medio mentre quelli alternativi sono orientati ad un utente avanzato con molte più opzioni configurabili manualmente. DD-WRT ha tutto incorporato mentre OpenWrt installa il sistema di base poi è possibile caricare numerosi pacchetti aggiuntivi con ulteriori strumenti di personalizzazione.
Notoriamente Broadcom (Avago) non ha mai distribuito i sorgenti dei driver ADSL come non l'ha fatto per quelli wireless, tuttavia le ultime versioni OpenWrt funzionano. DD-WRT sembra invece avere accesso a questi driver, tanto è vero che per i modelli di punta (DIR-885L/890L/895L) ha anche dei firmware con driver sperimentale con numerose ulteriori opzioni di configurazione manuale.
Misurati con una DWA-182 A1 (Broadcom) su 2,4 GHz effettivamente il DD-WRT sembra avere 5 tacche su 5 di qualità del segnale a 300 Mbps invece OpenWrt scende ad 1 tacca e 150 mentre il fw D-Link ha un paio di tacche e 300 sulla distanza di 10 m con un paio di muri dalla sorgente.
L'OpenWrt è appetibile per la non comune gestione avanzata dei LED da interfaccia di configurazione mentre il DD-WRT pecca da morire tanto che anche a frequenza spenta i rispettivi LED di funzionamento restano accesi.

m4ss1

Molto interessante, non avevo notato il secondo messaggio.

Pondera
OpenWrt è appetibile per la non comune gestione avanzata dei LED da interfaccia di configurazione

Ti permette di personalizzare qualsiasi cosa, dalla versione 19.07.xx inoltre i pacchetti software saranno indipendenti dalla versione del firmware e si aggiorneranno, volendo anche in automatico, senza dover cambiare il firmware.

Pondera
OpenWrt scende ad 1 tacca e 150

Quale versione hai provato?
Arrivi a 300 Mbps solo se "forzi" i 40 MHz (impostazioni avanzate).

Pondera

Grazie per l'interessante riscontro sul ripristino (revert) del firmware originale.

Entheos
Quest'ultima versione non mi sembra molto prestante come segnale wireless.

Tutto sommato si comporta come la precedente.

Pondera
Misurati con una DWA-182 A1 (Broadcom) su 2,4 GHz effettivamente il DD-WRT sembra avere 5 tacche su 5 di qualità del segnale a 300 Mbps

In realtà sembra funzionare come con il firmware del marchio: appena connesso 4 tacche su 5 poi scende ad 1; probabilmente smorza la potenza di trasmissione a seconda della situazione.

Pondera

m4ss1
Quale versione hai provato?

L'ultima stabile 18.06.5 del 10 Nov 2019.

m4ss1
Arrivi a 300 Mbps solo se "forzi" i 40 MHz (impostazioni avanzate).

E già!

Pondera

m4ss1
Arrivi a 300 Mbps solo se "forzi" i 40 MHz (impostazioni avanzate).

Purtroppo nemmeno in questo modo...

Pondera

Pubblicato firmware DIR-885L Ax 1.21 build 03 neo 20191127.

N.B. Per le versioni precedenti inferiori alla 1.20 del 2017 (fino alla 1.13 del 2016) occorre aggiornare prima alla versione di transizione 1_DIR-885L_RevA_MiddleFirmware121b03.bin [20191127] contenuta nel pacchetto.

DIR-885L Rev.A Release Note


Firmware: 1.21b03neo
Release Date: 2019/11/27

Problems Resolved:
1. Fix security issue CVE-2019-17621: Unauthenticated remote command execution
2. Fix security issue CVE-2019-20213: Information Disclosure LAN-side security vulnerability

----------

Firmware: FW v1.21b03-v6-MSS-i87c
Release Date: 2018/08/07

Problems Resolved:
1. Fix IPv6 issue.
2. Fix Guest WLAN issue.

----------

Firmware: FW v1.20b02
Release Date: 2017/10/3

Note:
1. The firmware version is advanced to v1.20
2. The firmware v1.20b02 must be upgraded from the transitional version of firmware v1.15b02.

Problems Resolved:
1. Fixed the security issues reported by Embedi.com on Sep 12th ,2017.
Issue 1: Command Injection in http://192.168.0.1/getcfg.php
Issue 2: Stack overflow HNAP in http://192.168.0.1/HNAP1/
Issue 3: Command Injection for “EXEC REBOOT SYSTEM” command for service jcpd.

----------

Firmware: FW v1.15b02
Release Date: 2017/10/3

Note:
1. The firmware v1.15b02 is the transitional version for upgrading to v1.20b02 or later version.

----------

Firmware: 1.13b03
Date: 2016/11/29

Enchancement:
1. In compliance with ErP Lot 26 2017/01/01

----------

Firmware: 1.12b05
Date: 2016/10/25

Changes:
1. Fixed RU PPPoE incorrect idle time.
2. Fixed WPS-PIN lock error.
3. Fixed USB 3.0 dongle IOT.
4. Fixed IE11 display issue.
5. Fixed time format.
6. Fixed incorrect unit in QoS.
7. Fixed suspect list (mydlink).
8. Fixed port confliction behavior in Virtual Server.
9. Fix HNAP Service Stack-Based Buffer Overflow Vulnerability
CWE-121 CVE-2016-6563 VU#677427
http://www.kb.cert.org/vuls/id/677427

Enchancement:
1. Support VLAN and KR IPTV.
2. Support iQoS (QoS by application type).
3. Improved Wi-Fi stability.

----------

Firmware: 1.11b07
Date: 2016/05/05

Changes:
1. Fixed it was possible for Website Filter not working in some environment.
2. Fixed it was possible to show incorrect status of USB 3.0 LED.
3. Fixed it was possible to enable Guest Zone unexpectedly.
4. Fixed UI errors.
5. Correct behavior of Auto Reboot.

Enchancement:
1. Support MU-MIMO (beta stage).
2. Support Wireless Bridge mode.

----------

Firmware: 1.02b01
Date: 2016/01/19

Changes:
1. Fixed Virtual Server and Port Forwarding abnormal behaviors.

Enchancement:
1. Improve USB performance.

Note:
1. Update KR power table.
2. Update AU power table.

----------

Firmware: 1.00b20
Date: 2015/10/22

Note:
1st Release.

----------

Anleitung zur Installation der Firmware
Für DIR-885L Rev.A


Zur Installation der Firmware gehen Sie bitte wie folgt vor.


1. Greifen Sie per Webbrowser auf die Konfiguration Ihres DIR-885L zu.
Die Standard Adresse ist http://192.168.0.1

Generell ist der der Aufruf mit http://dlinkrouter oder http://dlinkrouter.local möglich.
(außer Sie haben den Netzwerknamen dlinkrouter Ihres DIR-885L geändert)


2. Wurde Ihr DIR-885L noch nicht konfiguriert, befindet sich also im Auslieferungszustand, wird der Setup-Assistent angezeigt.
Andernfalls weiter bei Punkt 3 auf der nächsten Seite.

Wählen Sie ggf. unten im Aufklappmenü Deutsch aus und klicken oben-rechts auf X.
Weiter bei Punkt 4.


3. Wurde Ihr DIR-885L bereits zuvor konfiguriert oder der Setup-Assistent zuvor schon mal abgebrochen, erscheint das Anmelde-Fenster.

Standardmäßig ist auf der Konfiguration kein Kennwort gesetzt.

Wählen Sie oben-rechts im Aufklappmenü Deutsch aus, wenn die Konfigurationsoberfläche noch nicht in Deutsch angezeigt wird, und klicken auf Anmelden.

Hinweis:
Haben Sie bereits ein Admin-Kennwort konfiguriert, geben Sie dieses an.
Kennen Sie das vergebene Admin-Kennwort nicht mehr, müssen Sie den DIR-885L auf Werkseinstellungen zurücksetzen (Factory Reset).

Halten Sie dazu den Resettaster mit der Aufschrift RESET auf der Rückseite des eingeschalteten DIR-885L mit z.B. einer Büroklammer oder einer Nadel für 5-10 Sekunden gedrückt.


4. Wählen Sie oben das Menü Verwaltung und dann im sich öffnenden Menü Upgrade aus.


Ist in Ihrem DIR-885L noch eine Firmware kleiner als 1.20 installiert, fahren Sie bei Punkt 5 fort.
Ist bereits die Firmware 1.20 oder höher installiert, dann weiter bei Punkt 11.


5. Unten klicken Sie unten bei Manuelles Upgrade auf den Knopf Datei wählen.

Wählen Sie die zuvor entpackte „Middle-Firmwaredatei &quot;1_DIR-885L_RevA_MiddleFirmware121b03.bin&quot; aus und klicken auf Hochladen.


6. Klicken Sie auf OK.


7. Die Firmware wird nun installiert.
Dies dauert etwa 4 Minuten.


8. Klicken Sie auf OK.


9. Nachdem die „Middle“-Firmware installiert ist, loggen Sie sich wieder in die Konfiguration ein.

Wählen Sie oben-rechts im Aufklappmenü Deutsch aus, wenn die Konfigurationsoberfläche noch nicht in Deutsch angezeigt wird, und klicken auf Anmelden.

Hinweis:
Haben Sie bereits ein Admin-Kennwort konfiguriert, geben Sie dieses bei Password an.


10. Wählen Sie oben das Menü Verwaltung und dann im sich öffnenden Menü Upgrade aus.


11. Unten klicken Sie unten bei Manuelles Upgrade auf den Knopf Datei wählen.

Wählen Sie die zuvor entpackte Firmwaredatei &quot;2_DIR-885L_RevA_Firmware121b03neo.bin&quot; aus und klicken auf Hochladen.


12. Klicken Sie auf OK.


13. Die Firmware wird nun installiert.
Dies dauert etwa 4 Minuten.


14. Klicken Sie auf OK.


Die Installation der Firmware ist damit abgeschlossen.



Empfehlung: Factory Reset

Es kann vorkommen, dass sich Bugs (Fehlfunktionen) mit der bestehenden Konfiguration von der alten Firmware in die neue Firmware einschleppen. Oder Bugs auftreten, welche die neue Firmware gar nicht hat, da die alte Konfiguration in manchen Punkten mit der neuen Firmware nicht zusammenpasst.
Daher empfehlen wir abschließend einen Factory Reset mit anschließender Neueinrichtung des Routers.


Möglichkeit 1: Über den Reset-Knopf Ihres DIR-885L:

Halten Sie dazu den Resettaster mit der Aufschrift RESET, auf der Rückseite des eingeschalteten DIR-885L mit z.B. einer Büroklammer oder einer Nadel für 5-10 Sekunden gedrückt.

Installieren Sie bitte keine Konfigurationsdatei einer anderen, älteren Firmwareversion in Ihren DIR-885L.


Möglichkeit 2: Über die Konfigurationsoberfläche Ihres DIR-885L:

Wählen Sie oben das Menü Verwaltung und dann im sich öffnenden Menü Systemverwaltung aus.

Klicken Sie auf System.

Bei Auf Werkseinstellungen wiederherstellen klicken Sie auf Wiederherstellen.

Klicken Sie auf OK.

Ihr DIR-885L startet nun neu.


Der Factory Reset ist damit abgeschlossen.
Installieren Sie bitte keine Konfigurationsdatei einer anderen, älteren Firmwareversion in Ihren DIR-885L.




Um die genaue Versionsnummer der im DIR-885L installierten Firmware auszulesen, loggen Sie sich in die Konfiguration Ihres DIR-885L ein.
In der Adresszeile dieses Browser-Fensters rufen Sie dann http://192.168.0.1/version.txt oder http://dlinkrouter/version.txt oder http://dlinkrouter.local/version.txt auf.

Please note that in order to upgrade the firmware to v1.21b03neo, you must first upgrade to the transitional firmware (middle firmware) v1.21b03. Both firmwares are included in the download file. 

1. Connect to the router via LAN port or Wi-Fi.

2. Log into the DIR-885L web-based management page (http://192.168.0.1 or http://dlinkrouter.local./). 

3. Go to the firmware upgrade page, upgrade the firmware with the file &quot;1_DIR-885L_RevA_MiddleFirmware121b03.bin&quot; that is included in the firmware zipped file. Wait for the device to reboot. 

4. Log back into the DIR-885L web-based management page again. 

5. Go to the firmware upgrade page again and this time upgrade the firmware with the file &quot;2_DIR-885L_RevA_Firmware121b03neo.bin&quot; that is included in the firmware zipped file. 

6. Wait for the device to reboot and don’t power off the router during the firmware upgrade. 

7. The router firmware is now upgraded. For the detailed information, please refer to the firmware changes.&nbsp;

20191127 CA
DIR885LA1_FW121b03_commandinjection_bufferoverflow_1209.bin 20191216 10:27 21,5 MB/22.089 KB/22.618.304 byte

issue: gena cgi command injection
 web file access services.c buffer overflow
 
ref: svn 84084, 84413

20191127 US
DIR885LA1_FW121b03_STEP_02.bin 20191216 10:27 21,5 MB/22.089 KB/22.618.304 byte

DIR-885L Firmware Release Notes

Firmware: 1.21B03 Hotfix
Hardware: Ax
Date: August 26, 2020

Problems Resolved:
1.Unauthenticated RCE (LAN-Side) via UPNP
 a.CVE-2019-20215
 b.CVE-2019-20216
 c.CVE-2019-20217
2.Unathenticated remote command execution on the LAN-Side
 a.CVE-2019-17621
 b.CVE-2019-20213

3rd Party Report:
- Miguel Mendez Z. — (s1kr10s) - Research Center at Telefónica Chile
- Pablo Pollanco — (secenv) - Research Center at Telefónica Chile

Entheos

Quest'ultima versione non mi sembra molto prestante come segnale wireless.
A titolo informativo per effettuare un revert dall'OpenWrt serve il fw di transizione 1_DIR-885L_RevA_MiddleFirmware121b03.bin. Mentre con la versione 2_DIR-885L_RevA_Firmware121b03neo.bin fallisce l'aggiornamento da Recovery.

Entheos

Anche per quanto riguarda il revert dal DD-WRT via Recovery fallisce con la versione 2_DIR-885L_RevA_Firmware121b03neo.bin:

Invece col firmware di transizione 1_DIR-885L_RevA_MiddleFirmware121b03.bin l'aggiornamento si completa.

Pondera

Alla nota edizione della versione firmware DIR-885L Ax 1.21 build 03 è stato aggiunto qualche giorno fa (20200206):

20180119 US - BETA

DISCLAIMER: Please note that this is a device beta software, beta firmware, or hot-fix release which is
still undergoing final testing before its official release. The beta software, beta firmware, or hot-fix is
provided on an “as is” and “as available” basis and the user assumes all risk and liability for use thereof.
D-Link does not provide any warranties, whether express or implied, as to the suitability or usability of the
beta firmware. D-Link will not be liable for any loss, whether such loss is direct, indirect, special or
consequential, suffered by any party as a result of their use of the beta firmware.

Pondera

Pubblicato firmware DIR-885L Ax 1.21_BETA build 03-01_k24b 20200204.

DIR-885L Firmware Release Notes

Firmware: 1.21B03_BETA01_K24B
Hardware: Ax
Date: February 20, 2020

Security Incident Report:
DIR-868L Bx v2.03 &amp; Lower
DIR-885L Ax v1.20 &amp; Lower
DIR-895L Ax v1.21 &amp; Lower

-CVE-2019-16190 - Authentication Bypass to USB access Shareport

Public Disclosure &amp; Attributed to:
https://cyberloginit.com/2019/09/10/dlink-shareport-web-access-authentication-bypass.html


__________________________________________________________________________________________



DISCLAIMER: Please note that this is a device beta software, beta firmware, or hot-fix
release which is still undergoing final testing before its official release. The beta
software, beta firmware, or hot-fix is provided on an “as is” and “as available” basis and
the user assumes all risk and liability for use thereof. D-Link does not provide any
warranties, whether express or implied, as to the suitability or usability of the beta
firmware. D-Link will not be liable for any loss, whether such loss is direct, indirect,
special or consequential, suffered by any party as a result of their use of the beta
firmware.

Pondera

Aggiornamento firmware D-Link serie DIR-8xxL SoC Broadcom dalle versioni 2016- alle 2017+ & viceversa

La serie di router basati su Broadcom fino alle versioni indicate del 2016 incluse:

DIR-865L A1 BCM470600 1.08
DIR-868L A1 BCM470800 1.12
DIR-880L Ax BCM4708A0 1.08
DIR-890L Ax BCM4709A0 1.11
DIR-885L Ax BCM4709C0 1.13
DIR-895L Ax BCM4709C0 1.12

hanno avuto un cambiamento sostanziale nei firmware successivi (ad esempio l'abbandono del sistema di firma decompresso in testa al file quindi forse anche il bootloader?) tanto che nei pacchetti è stata inclusa una versione intermedia.
Quindi possiamo schematizzare le seguenti versioni:

2016- (pre-2016-incluso)
intermedia
2017+ (post-2017-incluso)

Rispettando la sequenza cronologico crescente dall'interfaccia di configurazione si può effettuare l'aggiornamento transversione.
La sequenza di aggiornamento transversione inversa è possibile utilizzando la modalità di recupero (recovery) come quella nell'immagine di seguito cioè per passare da una versione 2017+ ad una 2016-.

Pondera

Dopo 24h continuate di lavoro stamattina prova spegni-&-accendi ma poi dopo i led WiFi sono attivi mentre le reti wireless non vengono rilevate. Peccato...

Per un'analisi dettagliata serve saldare su scheda i pin per la console seriale!
Lo schema dovrebbe essere compatibile col DIR-865L 1° modello Broadcom della gamma:

[RxD] [3.3][GND][TxD]

Pondera
La serie di router basati su Broadcom [...]

DIR-865L A1 BCM470600 [...]
DIR-868L A1 BCM470800 [...]
DIR-880L Ax BCM4708A0 [...]
DIR-890L Ax BCM4709A0 [...]
DIR-885L Ax BCM4709C0 [...]
DIR-895L Ax BCM4709C0 [...]

E a quanto pare è identico a quello della serie DSL TrendChip/Ralink/MediaTek:

Pondera
Serial Console Pinout

[...]

RxD

N.C.

3.3V

GND

TxD

Fonti immagini & altri approfondimenti
https://forum.openwrt.org/t/serial-ports-dlink-895l-router/59712
https://forum.dd-wrt.com/phpBB2/viewtopic.php?p=1105396
http://en.techinfodepot.shoutwiki.com/wiki/TechInfoDepot😄D-WRT/Logging_with_DD-WRT
https://support.ipvanish.com/hc/en-us/articles/360000056974--How-to-retrieve-logs-in-DD-WRT-
https://forum.dd-wrt.com/phpBB2/viewtopic.php?t=320783
https://forum.openwrt.org/t/wifi-hardware-failure/58239

Pondera

Ho effettuato una ricerca a livello mondiale sulla baia e sono usciti fuori negli USA due risultati interessanti da questo utente:

https://www.ebay.com/itm/134602042362
https://www.ebay.com/itm/134393823957

Il tipo vende DIR-895L sia con DD-WRT che con OpenWrt.

Sul DIR-895L l'OpenWrt non è ufficialmente supportato quindi gli ho chiesto com'è possibile installarlo e mi ha risposto con un criptico:

lebjax ha scritto:
I have found the way to flash dir895l.

Suppongo che la soluzione sia semplice...

Intanto da un'analisi dei modelli D-Link:

Pondera
La serie di router basati su Broadcom [...]

DIR-865L A1 BCM470600 [...]
DIR-868L A1 BCM470800 [...]
DIR-880L Ax BCM4708A0 [...]
DIR-890L Ax BCM4709A0 [...]
DIR-885L Ax BCM4709C0 [...]
DIR-895L Ax BCM4709C0 [...]

esce fuori che DIR-885L & DIR-895L usano lo stesso SoC quindi è probabile che l'OpenWrt solo per DIR-885L sia interscambiabile per i due modelli. Anzi già sappiamo che sarebbe possibile installare alcune versioni precedenti sul DIR-890L e al massimo il ruoter entra in modalità recupero.

Mi viene il sospetto che su quelli che sono affetti da malfunzionamenti WiFi sia possibile installare stabilmente l'OpenWrt dato che è più leggero e che ha un uso minimo della sezione wireless...

Pondera

Anche i modelli basati su SoC Realtek DIR-850L & DAP-1665 hanno avuto aggiornamenti del 2017 con file firmware intermedi.
In un paio di note edizione ci sono dei dettagli un po' più specifici indicativi delle modifiche al firmware che avevamo già supposto:

undefined ha scritto:
DAP-1665 B1 v2.03B02
Enhancements:
Image encryption

DAP-1665 B1 v2.03B03
Enhancements:
Add firmware protection

Pondera

Ci sono stati dei problemi di assenza totale del WiFi sul firmware DIR-885L DD-WRT col driver sperimentale a partire dalla versione 12-07-2023-r54475 fino alla versione 01-22-2024-r55003 (11 edizioni in totale).
Invece a partire dalla versione successiva 01-23-2024-r55009 il problema non si è più ripresentato.

Probabilmente ci potrebbe essere stato anche per gli altri router DIR-890L & DIR-895L che hanno il driver sperimentale DD-WRT...

Pondera

Pubblicato firmware versione DIR-885L Ax 1.24KR 20200824.

N.B. La versione è per il mercato coreano (KR) tuttavia il numero di versione sembra congruo alla versione globale (WW che usiamo anche da noi EU) poi l'interfaccia di configurazione è multilingua contenente l'italiano e sembra funzionare bene anche da noi ad una rapido test di valutazione.

Di seguito le note di edizione tradotte in automatico dal coreano all'inglese (che risulta sempre più versatile ed attendibile).
La data di edizione come al solito non coincide con quella visualizzata all'interno della GUI.

v1.24KR 2020-08-27
* Added wireless security mode encryption method selection menu

v1.23KR	2020-08-13
* Added 2 types of DDNS service types
- NO-IP DNS
- DuckDNS

v1.22KR 2020-07-21
* Users of firmware below v1.14 must first upgrade to v1.15 firmware before applying the firmware.
* Added WEB WoL function
(If the WoL menu is not visible in the WEB GUI after upgrading, please delete the search history or visit history of your Internet browser.)

v1.21b03 2019-11-11
* Please upgrade the v1.15 firmware first before applying the corresponding firmware.
* Fixed bug where SSID was searched even when guest zone Wi-Fi was disabled
* WPA2 KRACK patch driver applied

v1.15b02 2019-11-09
* This is an intermediate firmware for upgrading to v1.20 or higher.
* Be sure to apply this firmware before upgrading to a higher version.

v1.13KRb03 2016-12-05
* Added IPTV dedicated port (fixed port 4)
* Added iQoS function
* Stabilized wireless performance

v1.11KRb07 2016-05-30
* MU-MIMO performance improvements
* UPnP IGD support
* Other minor bug fixes

v1.14KRb07
* Improved wireless performance
* Improved real-time IPTV-related performance
* Fixed bug where DHCP reservation allocation list could not be deleted
* Added OpenVPN function to block access to harmful sites
* Added Kwilt Streamer function - Photo sharing function
(supports Android &amp; iOS apps) )

Pagina successiva »