Ubiquiti Unifi

**BlueChris** · 10-08-23, 21:20

Security Advisory Bulletin 035

Overview
Published: Aug 9, 2023

Version: 1.1

Revision: 1.1

Summary 1 of 2

An integer overflow vulnerability in all UniFi Access Points and Switches, excluding the Switch Flex Mini, with SNMP Monitoring and default settings enabled could allow a Remote Code Execution (RCE).

Affected Products:

All UniFi Access Points (Version 6.5.50 and earlier)

All UniFi Switches (Version 6.5.32 and earlier)

USW Flex Mini excluded.

Mitigation:

Update UniFi Access Points to Version 6.5.62 or later.

Update the UniFi Switches to Version 6.5.59 or later.

Impact:

CVSS v3.0 Severity and Metrics:

Base Score: 9.0 Critical

Vector:

CVSS: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

CVE: CVE-2023-35085 (Mathew Marcus)

Summary 2 of 2

A command injection vulnerability in the DHCP Client function of all UniFi Access Points and Switches, excluding the Switch Flex Mini, could allow a Remote Code Execution (RCE).

Affected Products:

All UniFi Access Points (Version 6.5.53 and earlier)

All UniFi Switches (Version 6.5.32 and earlier)

USW Flex Mini excluded.

Mitigation:

Update UniFi Access Points to Version 6.5.62 or later.

Update UniFi Switches to Version 6.5.59 or later.

Impact:

CVSS v3.0 Severity and Metrics:

Base Score: 8.3 High

Vector:

CVSS: CVSS:3.0/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

CVE: CVE-2023-38034 (Mathew Marcus)
https://community.ui.com/releases/Se...6-63c6499f6e56

**euri** · 10-08-23, 22:49

Σε δουλειά να βρισκόμαστε...

(ευκαιρία ήταν να τα ενημερώσω όλα, να'σαι καλά που το έγραψες εδώ και ξεκουνήθηκα)

**BlueChris** · 10-08-23, 22:57

Αρχικό μήνυμα από euri

Σε δουλειά να βρισκόμαστε...

(ευκαιρία ήταν να τα ενημερώσω όλα, να'σαι καλά που το έγραψες εδώ και ξεκουνήθηκα)

Stable, RC ή EA είσαι? Είμαι σε όλα ΕΑ και γενικώς μετά άπειρα προβλήματα για μήνες στη δουλειά κυρίως με το UDM Pro σαν πυρήνα, πλέον είναι οκ. Κάνω και ένα προληπτικό reboot τα πάντα κάθε Κυριακή.

Πρόσεξε αν είσαι πολύ πίσω σε firmware, άλλαξαν το σύστημα με τα ports και τα profiles.

Επίσης μην ανάβετε wpa3 ή pmf ακόμα γιατί υπάρχουν θέματα.

**fadasma** · 10-08-23, 23:55

“A command injection vulnerability in the DHCP Client function”

Άρα πρέπει η επίθεση να γίνει από το εσωτερικό δίκτυο;

**euri** · 11-08-23, 00:26

Αρχικό μήνυμα από BlueChris

Stable, RC ή EA είσαι? Είμαι σε όλα ΕΑ και γενικώς μετά άπειρα προβλήματα για μήνες στη δουλειά κυρίως με το UDM Pro σαν πυρήνα, πλέον είναι οκ. Κάνω και ένα προληπτικό reboot τα πάντα κάθε Κυριακή.

Πρόσεξε αν είσαι πολύ πίσω σε firmware, άλλαξαν το σύστημα με τα ports και τα profiles.

Επίσης μην ανάβετε wpa3 ή pmf ακόμα γιατί υπάρχουν θέματα.

Stable, και συνήθως περιμένω αρκετά (1 - 2 μήνες) αφότου βγει firmware μέχρι να το περάσω.

**kostas2005** · 15-08-23, 09:00

αφου εισαι φιλανδο η έστω πήρες το κολαι.. δεν τρωγεσαι με τα ρούχα σου σαν εμας

( μακαρι να ημουν επανω να βλεπω την φύση και το κρατος να δουλεύει ... αλλα εκεις είμαστε εδω για εσας ...!)

**euri** · 15-08-23, 10:12

Έχω δύο σημαντικούς περιορισμούς:
- εργασία από το σπίτι (δύο άτομα)
- πιτσιρίκι που θέλει streaming και roblox

Αν δε λειτουργεί το internet έχουμε θέμα. Οπότε οι ενημερώσεις του infrastructure στο σπίτι είναι πλέον πολύ προσεγμένες.

**BlueChris** · 06-09-23, 12:03

Απλά ενημερωτικά είμαι με τις τελευταίες εκδόσεις ΕΑ ή μη παντού χωρίς θέμα ούτε σπίτι (χωρίς unifi gateway και τον Network Controller σε linux) και στη δουλειά με 40 Unifi συσκευές κάτω από ένα UDM Pro με Dual Wan

UDMP 3.1.16
APs 6.6.32
Switches 6.5.59
Network 7.5.174

**euri** · 06-09-23, 22:13

Και σε μένα παίζουν αρκετό καιρό σταθερά:

Πατήστε στην εικόνα για να τη δείτε σε μεγέθυνση.

Όνομα: unifi_fleet.png
Εμφανίσεις: 1
Μέγεθος: 18,0 KB
ID: 250542

Το περασμένο ΣΚ έβαλα επιτέλους το UCK G2 Plus στη θέση του παλιού UCK G1, το οποίο εδώ και πολύ είναι unsupported. Η μετάβαση τελικά ήταν πολύ εύκολη.

**BlueChris** · 06-09-23, 22:33

Αρχικό μήνυμα από euri

Και σε μένα παίζουν αρκετό καιρό σταθερά:

Το περασμένο ΣΚ έβαλα επιτέλους το UCK G2 Plus στη θέση του παλιού UCK G1, το οποίο εδώ και πολύ είναι unsupported. Η μετάβαση τελικά ήταν πολύ εύκολη.

Θα σου πρότεινα με την πρώτη ευκαιρία να δώσεις/πουλήσεις κάπου το U6-LR και να βάλεις οποιοδήποτε άλλο U6. Δεν ξέρω πως σου παίζει και μπορεί να σου παίζει καλά αλλά έχει κάνει μεγάλη πατάτα με αυτό η ubiquiti κυρίως στο τσιπακι. Το έβγαλε στο κορονοιο με έλλειψη τσιπ και έβαλε πατάτα μέσα. Τους πήρε 2 χρόνια συν για να βγει firmware που να δουλεύει κάπως αλλά ακόμα δεν παίζει καλά. Στην δουλειά είχα πάρει 2 όταν βγήκαν και μου έβγαλαν την πίστη. Τώρα από ότι διαβάζω στο UI forum κουτσοδουλευουν αλλά έχουν ακόμα προβληματα.

**euri** · 07-09-23, 07:08

Το είδους προβλήματα σου εμφάνισαν;

Σε μένα από την πρώτη στιγμή λειτουργούν χωρίς θέματα.

**BlueChris** · 07-09-23, 09:12

Αρχικό μήνυμα από euri

Το είδους προβλήματα σου εμφάνισαν;

Σε μένα από την πρώτη στιγμή λειτουργούν χωρίς θέματα.

Roaming κυρίως του στυλ είμαι σε άλλο συνδεδεμένος και μόλις με πιάνει αυτό δεν έχω δίκτυο. Πρέπει να κλείσω και να ανοίξω το wifi πάλι. Αυτό οφείλεται στο ARP που δεν ενημερώνεται σωστά. Μετά κολλήματα και reboot μέσα στη μέρα αν συνδεθούν πάνω από 15-20 client. Άλλο να σε συνδέει μόνο σε 2.4. Αλλο να μην τελειώνει ποτέ το channel scan.

**euri** · 07-09-23, 11:12

Δε θυμάμαι να αντιμετώπισα ποτέ κάποιο από τα παραπάνω.

**BlueChris** · 07-09-23, 11:54

Αρχικό μήνυμα από euri

Δε θυμάμαι να αντιμετώπισα ποτέ κάποιο από τα παραπάνω.

Μια χαρά είσαι τότε. Πότε το πήρες? γιατί όλα αυτά ίσχυαν μέχρι πέρυσι περίπου... σιγά σιγά το ίσιωσαν λίγο αλλά δεν παύει να είναι κακό chipset.. το βλέπω και στα update. Πατάς update firmware σε AC-LR ή U6-Pro και σε U6-LR και περιμένεις τον τριπλάσιο χρόνο στο U6-LR. Δεν ξέρω γιατί, ίσως είναι πάναργη η μνήμη του μέσα ...

**euri** · 07-09-23, 12:57

Σεπτέμβρη 2021 το πήρα.

Το αργό update το έχω κι εγώ πάντως. Κάπου στα πολύ μελλοντικά πλάνα είναι αντικαταστήσω ένα από τα AC-Lite με ~~U6-Lite~~ U6+ ή Pro...

Θέμα: Ubiquiti Unifi

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές