Security Advisory Bulletin 035
Overview
Published: Aug 9, 2023
Version: 1.1
Revision: 1.1
Summary 1 of 2
An integer overflow vulnerability in all UniFi Access Points and Switches, excluding the Switch Flex Mini, with SNMP Monitoring and default settings enabled could allow a Remote Code Execution (RCE).
Affected Products:
All UniFi Access Points (Version 6.5.50 and earlier)
All UniFi Switches (Version 6.5.32 and earlier)
USW Flex Mini excluded.
Mitigation:
Update UniFi Access Points to Version 6.5.62 or later.
Update the UniFi Switches to Version 6.5.59 or later.
Impact:
CVSS v3.0 Severity and Metrics:
Base Score: 9.0 Critical
Vector:
CVSS: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
CVE: CVE-2023-35085 (Mathew Marcus)
Summary 2 of 2
A command injection vulnerability in the DHCP Client function of all UniFi Access Points and Switches, excluding the Switch Flex Mini, could allow a Remote Code Execution (RCE).
Affected Products:
All UniFi Access Points (Version 6.5.53 and earlier)
All UniFi Switches (Version 6.5.32 and earlier)
USW Flex Mini excluded.
Mitigation:
Update UniFi Access Points to Version 6.5.62 or later.
Update UniFi Switches to Version 6.5.59 or later.
Impact:
CVSS v3.0 Severity and Metrics:
Base Score: 8.3 High
Vector:
CVSS: CVSS:3.0/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
CVE: CVE-2023-38034 (Mathew Marcus)
https://community.ui.com/releases/Se...6-63c6499f6e56
Εμφάνιση 1-15 από 1307
Θέμα: Ubiquiti Unifi
-
10-08-23, 21:20 Ubiquiti Unifi #1There's no substitute for experience
CorollaClub
-
10-08-23, 22:49 Απάντηση: Unifi #2
- Εγγραφή
- 08-01-2004
- Περιοχή
- Espoo, FI
- Ηλικία
- 51
- Μηνύματα
- 21.070
- Downloads
- 41
- Uploads
- 0
- Άρθρα
- 4
- Τύπος
- FTTH
- Ταχύτητα
- 1000/400
- ISP
- Elisa
- Router
- Unifi Gateway Max
Σε δουλειά να βρισκόμαστε...
(ευκαιρία ήταν να τα ενημερώσω όλα, να'σαι καλά που το έγραψες εδώ και ξεκουνήθηκα)Ανυπόγραφος
-
10-08-23, 22:57 Απάντηση: Unifi #3
Stable, RC ή EA είσαι? Είμαι σε όλα ΕΑ και γενικώς μετά άπειρα προβλήματα για μήνες στη δουλειά κυρίως με το UDM Pro σαν πυρήνα, πλέον είναι οκ. Κάνω και ένα προληπτικό reboot τα πάντα κάθε Κυριακή.
Πρόσεξε αν είσαι πολύ πίσω σε firmware, άλλαξαν το σύστημα με τα ports και τα profiles.
Επίσης μην ανάβετε wpa3 ή pmf ακόμα γιατί υπάρχουν θέματα.
-
10-08-23, 23:55 Απάντηση: Unifi #4
“A command injection vulnerability in the DHCP Client function”
Άρα πρέπει η επίθεση να γίνει από το εσωτερικό δίκτυο;
-
11-08-23, 00:26 Απάντηση: Unifi #5
- Εγγραφή
- 08-01-2004
- Περιοχή
- Espoo, FI
- Ηλικία
- 51
- Μηνύματα
- 21.070
- Downloads
- 41
- Uploads
- 0
- Άρθρα
- 4
- Τύπος
- FTTH
- Ταχύτητα
- 1000/400
- ISP
- Elisa
- Router
- Unifi Gateway Max
-
15-08-23, 09:00 Απάντηση: Unifi #6
αφου εισαι φιλανδο η έστω πήρες το κολαι.. δεν τρωγεσαι με τα ρούχα σου σαν εμας
( μακαρι να ημουν επανω να βλεπω την φύση και το κρατος να δουλεύει ... αλλα εκεις είμαστε εδω για εσας ...!)
-
15-08-23, 10:12 Απάντηση: Unifi #7
- Εγγραφή
- 08-01-2004
- Περιοχή
- Espoo, FI
- Ηλικία
- 51
- Μηνύματα
- 21.070
- Downloads
- 41
- Uploads
- 0
- Άρθρα
- 4
- Τύπος
- FTTH
- Ταχύτητα
- 1000/400
- ISP
- Elisa
- Router
- Unifi Gateway Max
Έχω δύο σημαντικούς περιορισμούς:
- εργασία από το σπίτι (δύο άτομα)
- πιτσιρίκι που θέλει streaming και roblox
Αν δε λειτουργεί το internet έχουμε θέμα. Οπότε οι ενημερώσεις του infrastructure στο σπίτι είναι πλέον πολύ προσεγμένες.Ανυπόγραφος
-
06-09-23, 12:03 Απάντηση: Unifi #8There's no substitute for experience
CorollaClub
-
06-09-23, 22:13 Απάντηση: Unifi #9
- Εγγραφή
- 08-01-2004
- Περιοχή
- Espoo, FI
- Ηλικία
- 51
- Μηνύματα
- 21.070
- Downloads
- 41
- Uploads
- 0
- Άρθρα
- 4
- Τύπος
- FTTH
- Ταχύτητα
- 1000/400
- ISP
- Elisa
- Router
- Unifi Gateway Max
-
06-09-23, 22:33 Απάντηση: Unifi #10
Θα σου πρότεινα με την πρώτη ευκαιρία να δώσεις/πουλήσεις κάπου το U6-LR και να βάλεις οποιοδήποτε άλλο U6. Δεν ξέρω πως σου παίζει και μπορεί να σου παίζει καλά αλλά έχει κάνει μεγάλη πατάτα με αυτό η ubiquiti κυρίως στο τσιπακι. Το έβγαλε στο κορονοιο με έλλειψη τσιπ και έβαλε πατάτα μέσα. Τους πήρε 2 χρόνια συν για να βγει firmware που να δουλεύει κάπως αλλά ακόμα δεν παίζει καλά. Στην δουλειά είχα πάρει 2 όταν βγήκαν και μου έβγαλαν την πίστη. Τώρα από ότι διαβάζω στο UI forum κουτσοδουλευουν αλλά έχουν ακόμα προβληματα.
There's no substitute for experience
CorollaClub
-
07-09-23, 07:08 Απάντηση: Unifi #11
- Εγγραφή
- 08-01-2004
- Περιοχή
- Espoo, FI
- Ηλικία
- 51
- Μηνύματα
- 21.070
- Downloads
- 41
- Uploads
- 0
- Άρθρα
- 4
- Τύπος
- FTTH
- Ταχύτητα
- 1000/400
- ISP
- Elisa
- Router
- Unifi Gateway Max
Το είδους προβλήματα σου εμφάνισαν;
Σε μένα από την πρώτη στιγμή λειτουργούν χωρίς θέματα.Ανυπόγραφος
-
07-09-23, 09:12 Απάντηση: Unifi #12
Roaming κυρίως του στυλ είμαι σε άλλο συνδεδεμένος και μόλις με πιάνει αυτό δεν έχω δίκτυο. Πρέπει να κλείσω και να ανοίξω το wifi πάλι. Αυτό οφείλεται στο ARP που δεν ενημερώνεται σωστά. Μετά κολλήματα και reboot μέσα στη μέρα αν συνδεθούν πάνω από 15-20 client. Άλλο να σε συνδέει μόνο σε 2.4. Αλλο να μην τελειώνει ποτέ το channel scan.
There's no substitute for experience
CorollaClub
-
07-09-23, 11:12 Απάντηση: Unifi #13
- Εγγραφή
- 08-01-2004
- Περιοχή
- Espoo, FI
- Ηλικία
- 51
- Μηνύματα
- 21.070
- Downloads
- 41
- Uploads
- 0
- Άρθρα
- 4
- Τύπος
- FTTH
- Ταχύτητα
- 1000/400
- ISP
- Elisa
- Router
- Unifi Gateway Max
Δε θυμάμαι να αντιμετώπισα ποτέ κάποιο από τα παραπάνω.
Ανυπόγραφος
-
07-09-23, 11:54 Απάντηση: Unifi #14
Μια χαρά είσαι τότε. Πότε το πήρες? γιατί όλα αυτά ίσχυαν μέχρι πέρυσι περίπου... σιγά σιγά το ίσιωσαν λίγο αλλά δεν παύει να είναι κακό chipset.. το βλέπω και στα update. Πατάς update firmware σε AC-LR ή U6-Pro και σε U6-LR και περιμένεις τον τριπλάσιο χρόνο στο U6-LR. Δεν ξέρω γιατί, ίσως είναι πάναργη η μνήμη του μέσα ...
There's no substitute for experience
CorollaClub
-
07-09-23, 12:57 Απάντηση: Unifi #15
- Εγγραφή
- 08-01-2004
- Περιοχή
- Espoo, FI
- Ηλικία
- 51
- Μηνύματα
- 21.070
- Downloads
- 41
- Uploads
- 0
- Άρθρα
- 4
- Τύπος
- FTTH
- Ταχύτητα
- 1000/400
- ISP
- Elisa
- Router
- Unifi Gateway Max
Σεπτέμβρη 2021 το πήρα.
Το αργό update το έχω κι εγώ πάντως. Κάπου στα πολύ μελλοντικά πλάνα είναι αντικαταστήσω ένα από τα AC-Lite μεU6-LiteU6+ ή Pro...Ανυπόγραφος
Bookmarks