أوبكويتي تصحح ست ثغرات أمنية في جهاز مراقبة UniFi Protect AI Key

أوبكويتي تصحح ست ثغرات في AI Key

أوبكويتي، الشركة الأمريكية للتكنولوجيا التي تنتج منتجات شبكية، تنشر معلومات حول ست ثغرات أمنية تتعلق بجهاز المراقبة الفيديو AI Key الخاص بها. يمكن للمهاجمين الموجودين على نفس الشبكة حقن أوامر، أو إفساد الجهاز أو تحطيمه، والوصول إلى معلومات حساسة.

UniFi Protect AI Key هو جهاز مادي يضيف قدرات الكشف عن التهديدات والتنبيهات القائمة على الذكاء الاصطناعي إلى UniFi Protect، وهو نظام مراقبة فيديو وأمن مادي على مستوى الشركات من الشركة. يقوم الجهاز بالبحث في تسجيلات الفيديو، والتعرف على الوجوه أو لوحات الترخيص، ويمكنه تحليل ما يصل إلى 1 800 حدث ذكي في الساعة.

أخطر ثغرة لا تتطلب مصادقة

أخطر ثغرة هي ثغرة ضعف التحكم في الوصول، التي تبلغ 8,6 من 10 على مقياس شدة المخاطر. يمكن للمهاجمين الخبيثين الذين لديهم وصول إلى الشبكة استغلالها للحصول على معلومات، وإدخال تغييرات غير مصرح بها، وتنفيذ هجوم حجب الخدمة (DoS) على الجهاز. لا تتطلب الامتيازات ولا إجراء المستخدم، لكن صعوبة الهجوم منخفضة.

ثغرة أخرى عالية الخطورة (8,1 من 10) في التحقق من المدخلات تسمح للمهاجمين، في ظل ظروف معينة، بحقن أوامر في جهاز غير محمي، وفقًا لنشرة أمنية جديدة من أوبكويتي.

مشاكل أقل خطورة ودعوة للتحديث

الثغرات الأربع المتبقية أقل خطورة. خطأان متوسطان في المخاطر يكشفان عن موارد داخلية عبر الجهاز. ثغرتان منخفضتان الخطورة في تجاوز المسار (path traversal) تتيحان للمهاجمين إنشاء أو حذف ملفات على الجهاز، أو الحصول على معلومات عن ملفات موجودة. قد تكون الثغرات مترابطة لتنفيذ هجوم أكثر تدميرًا محتملًا.

أوبكويتي نسبت الاكتشافات إلى باحث الأمن Andy Giles من ZephrSec Ltd. النشرة لا تذكر ما إذا كانت هذه الثغرات قد استُخدمت في هجمات حقيقية. جميع الثغرات تتعلق بأجهزة AI Key التي تعمل بالإصدار 2.2.6 أو أقدم. تدعو أوبكويتي المستخدمين لتحديث أجهزتهم إلى أحدث إصدار، حاليًا 2.2.8، الذي أُصدر قبل 24 يومًا.

المصادر: Cybernews