Ubiquiti åtgärdar 21 kritiska sårbarheter i UniFi

Ubiquiti har släppt brådskande säkerhetsuppdateringar för 22 sårbarheter i sitt UniFi-ekosystem. Tjugoen av bristerna har klassats som kritiska, och flera av dem kan göra det möjligt för angripare på ett åtkomligt nätverk att kringgå autentisering, höja sina behörigheter eller köra kommandon.

Ubiquiti UniFi-sårbarheterna påverkar UniFi OS och ett stort antal produkter, däribland gateways, routrar, lagringssystem, nätverksvideoinspelare och applikationer för säkerhetshantering. Ubiquiti har inte rapporterat någon aktiv exploatering, men användare bör installera de tillgängliga uppdateringarna så snart som möjligt.

Kritiska brister påverkar UniFi OS-enheter

UniFi OS står i centrum för Ubiquitis ekosystem och driver många av företagets hårdvaruprodukter. Säkerhetsmeddelandet varnar för att angripare med nätverksåtkomst kan utnyttja vissa brister utan att behöva ett konto, användarinteraktion eller komplicerade attacksteg.

Ett av de allvarligaste problemen gäller felaktig hantering av CRLF-sekvenser. Enligt Ubiquiti kan bristen göra det möjligt för en nätverksbaserad angripare att kringgå autentisering på berörda UniFi OS-enheter eller instanser.

Andra buggar i UniFi OS, med ett allvarlighetsbetyg på 9,9 av 10, kan göra det möjligt för angripare med låga behörigheter att höja sin åtkomstnivå och få full kontroll över det berörda systemet.

Protect och Talk har sårbarheter med högsta betyg

Uppdateringen åtgärdar även två brister med maximala CVSS-poäng på 10,0.

Ett kritiskt problem i UniFi Protect Application kan göra det möjligt för en oautentiserad angripare att köra injicerade kommandon. UniFi Protect hanterar videoövervaknings- och säkerhetssystem, vilket gör sårbarheten särskilt betydelsefull för organisationer som använder uppkopplade kameror och inspelningsenheter.

UniFi Talk, Ubiquitis VoIP-plattform, innehåller en separat brist i indatavalideringen med betyget 10,0. En angripare med nätverksåtkomst kan utnyttja den för att köra godtyckliga kommandon.

Ett brett utbud av produkter kan vara utsatt

Ubiquiti UniFi-sårbarheterna sträcker sig längre än en enda produktfamilj. Potentiellt berörda system omfattar Cloud Keys, Network Video Recorders, Enterprise Network Video Recorders, nätverksanslutna lagringsenheter, Dream Machines, Dream Routers, Cloud Gateways, Dream Wall och annan UniFi-hårdvara.

Säkerhetsmeddelandet omfattar även en oautentiserad sårbarhet för kommandoinjektion i UniFi Enterprise Audio/Video Bridge, med betyget 9,8.

Samtidigt innehåller UniFi Access fyra kritiska brister som kan göra det möjligt för en angripare med låga behörigheter att höja sina privilegier på värdenheten. Applikationen används för att hantera fysiska åtkomstkontroller, inklusive uppkopplade dörrsystem.

Ubiquiti uppmanar till omedelbara uppdateringar

Ubiquiti uppger att användare omedelbart bör uppdatera berörd programvara och berörda enheter. UniFi OS Server bör få särskild uppmärksamhet på grund av dess centrala roll i hanteringen av installationer.

Företaget har utfärdat varningar om allvarliga UniFi-brister tidigare i år, inklusive sårbarheter som enligt uppgifter utnyttjades innan säkerhetsuppdateringar blev allmänt tillgängliga. Även om Ubiquiti inte har identifierat några aktiva attacker som involverar den senaste uppsättningen brister, kan den höga allvarlighetsgraden och den omfattande produktpåverkan snabbt väcka intresse hos hotaktörer.