Ubiquiti har udsendt hastende sikkerhedsopdateringer til 22 sårbarheder i sit UniFi-økosystem. Enogtyve af fejlene er klassificeret som kritiske, og flere af dem kan gøre det muligt for angribere på et tilgængeligt netværk at omgå autentificering, eskalere privilegier eller køre kommandoer.
Ubiquiti UniFi-sårbarhederne påvirker UniFi OS og en lang række produkter, herunder gateways, routere, lagringssystemer, netværksvideooptagere og applikationer til sikkerhedsstyring. Ubiquiti har ikke rapporteret om aktiv udnyttelse, men brugere bør installere de tilgængelige opdateringer så hurtigt som muligt.
Kritiske fejl påvirker UniFi OS-enheder
UniFi OS står i centrum for Ubiquitis økosystem og driver mange af virksomhedens hardwareprodukter. Sikkerhedsmeddelelsen advarer om, at angribere med netværksadgang kan udnytte visse fejl uden at have brug for en konto, brugerinteraktion eller komplekse angrebstrin.
Et af de mest alvorlige problemer involverer forkert håndtering af CRLF-sekvenser. Ifølge Ubiquiti kan denne fejl gøre det muligt for en netværksbaseret angriber at omgå autentificering på berørte UniFi OS-enheder eller instanser.
Andre fejl i UniFi OS, vurderet til 9,9 ud af 10, kan gøre det muligt for angribere med lave privilegier at øge deres adgang og få fuld kontrol over det berørte system.
Protect og Talk har sårbarheder med topkarakteren 10
Opdateringen retter også to fejl med den maksimale CVSS-score på 10,0.
Et kritisk problem i UniFi Protect Application kan gøre det muligt for en uautentificeret angriber at udføre injicerede kommandoer. UniFi Protect administrerer videoovervågnings- og sikkerhedssystemer, hvilket gør sårbarheden særligt alvorlig for organisationer, der bruger tilsluttede kameraer og optagere.
UniFi Talk, Ubiquitis VoIP-platform, indeholder en separat fejl i valideringen af input med en score på 10,0. En angriber med netværksadgang kan udnytte den til at udføre vilkårlige kommandoer.
En bred vifte af produkter kan være udsat
Ubiquiti UniFi-sårbarhederne strækker sig ud over en enkelt produktfamilie. Potentielt berørte systemer omfatter Cloud Keys, Network Video Recorders, Enterprise Network Video Recorders, netværkstilsluttede lagringsenheder, Dream Machines, Dream Routers, Cloud Gateways, Dream Wall og anden UniFi-hardware.
Sikkerhedsmeddelelsen omfatter også en uautentificeret sårbarhed for kommandoinjektion i UniFi Enterprise Audio/Video Bridge, vurderet til 9,8.
Samtidig indeholder UniFi Access fire kritiske fejl, der kan gøre det muligt for en angriber med lave privilegier at eskalere sine privilegier på værtsenheden. Applikationen bruges til at administrere fysisk adgangskontrol, herunder tilsluttede dørsystemer.
Ubiquiti opfordrer til øjeblikkelige opdateringer
Ubiquiti siger, at brugere straks bør opdatere berørt software og berørte enheder. UniFi OS Server bør få særlig opmærksomhed på grund af sin centrale rolle i administrationen af installationer.
Virksomheden har udsendt advarsler om alvorlige UniFi-fejl tidligere i år, herunder sårbarheder, der angiveligt blev udnyttet, før sikkerhedsopdateringer blev bredt tilgængelige. Selvom Ubiquiti ikke har identificeret aktive angreb, der involverer dette seneste sæt af fejl, kan den høje alvorlighedsgrad og den brede produktpåvirkning hurtigt tiltrække interesse fra trusselsaktører.
0 svar til “Ubiquiti retter 21 kritiske sårbarheder i UniFi”