Ubiquiti har lansert hasteoppdateringer for 22 sårbarheter i UniFi-økosystemet. Tjueén av feilene er klassifisert som kritiske, og flere av dem kan gjøre det mulig for angripere på et tilgjengelig nettverk å omgå autentisering, eskalere privilegier eller kjøre kommandoer.
Ubiquiti UniFi-sårbarhetene påvirker UniFi OS og et bredt spekter av produkter, inkludert gatewayer, rutere, lagringssystemer, nettverksvideoopptakere og applikasjoner for sikkerhetsadministrasjon. Ubiquiti har ikke rapportert om aktiv utnyttelse, men brukere bør installere de tilgjengelige oppdateringene så snart som mulig.
Kritiske feil påvirker UniFi OS-enheter
UniFi OS står sentralt i Ubiquitis økosystem og driver mange av selskapets maskinvareprodukter. Sikkerhetsvarselet advarer om at angripere med nettverkstilgang kan utnytte enkelte feil uten å trenge en konto, brukerinteraksjon eller kompliserte angrepstrinn.
Et av de mest alvorlige problemene gjelder feilaktig håndtering av CRLF-sekvenser. Ifølge Ubiquiti kan denne feilen gjøre det mulig for en nettverksbasert angriper å omgå autentisering på berørte UniFi OS-enheter eller instanser.
Andre feil i UniFi OS, vurdert til 9,9 av 10, kan gjøre det mulig for angripere med lave privilegier å øke tilgangen sin og få full kontroll over det berørte systemet.
Protect og Talk har sårbarheter med toppscore på 10
Oppdateringen retter også to feil med maksimal CVSS-score på 10,0.
Et kritisk problem i UniFi Protect Application kan gjøre det mulig for en uautentisert angriper å kjøre injiserte kommandoer. UniFi Protect administrerer videoovervåkings- og sikkerhetssystemer, noe som gjør sårbarheten spesielt alvorlig for organisasjoner som bruker tilkoblede kameraer og opptakere.
UniFi Talk, Ubiquitis VoIP-plattform, inneholder en separat feil i valideringen av inndata med en score på 10,0. En angriper med nettverkstilgang kan utnytte den til å kjøre vilkårlige kommandoer.
Et bredt spekter av produkter kan være utsatt
Ubiquiti UniFi-sårbarhetene strekker seg utover én enkelt produktfamilie. Potensielt berørte systemer inkluderer Cloud Keys, Network Video Recorders, Enterprise Network Video Recorders, nettverkstilkoblede lagringsenheter, Dream Machines, Dream Routers, Cloud Gateways, Dream Wall og annen UniFi-maskinvare.
Sikkerhetsvarselet omfatter også en uautentisert sårbarhet for kommandoinjeksjon i UniFi Enterprise Audio/Video Bridge, vurdert til 9,8.
Samtidig inneholder UniFi Access fire kritiske feil som kan gjøre det mulig for en angriper med lave privilegier å eskalere privilegiene sine på vertsenheten. Applikasjonen brukes til å administrere fysiske adgangskontroller, inkludert tilkoblede dørsystemer.
Ubiquiti oppfordrer til umiddelbare oppdateringer
Ubiquiti sier at brukere bør oppdatere berørt programvare og berørte enheter umiddelbart. UniFi OS Server bør få særlig oppmerksomhet på grunn av sin sentrale rolle i administrasjonen av installasjoner.
Selskapet har sendt ut varsler om alvorlige UniFi-feil tidligere i år, inkludert sårbarheter som angivelig ble utnyttet før sikkerhetsoppdateringer ble allment tilgjengelige. Selv om Ubiquiti ikke har identifisert aktive angrep som involverer dette siste settet med feil, kan den høye alvorlighetsgraden og den omfattende produktpåvirkningen raskt vekke interesse blant trusselaktører.
0 responses to “Ubiquiti fikser 21 kritiske sårbarheter i UniFi”