Ubiquiti UniFi Protect AI Key video nəzarət cihazında altı zəiflik düzəltdi

Ubiquiti AI Key-də altı zəiflik düzəltdi

Ubiquiti, şəbəkə məhsulları istehsal edən Amerikan texnologiya şirkəti, video nəzarət cihazı AI Key ilə bağlı altı zəiflik barədə məlumat yaymışdır. Eyni şəbəkədə olan hücumçular əmr icra edə, cihazı sındırmağa və həssas məlumatlara daxil ola bilər.

UniFi Protect AI Key fiziki cihazdır ki, şirkətin korporativ səviyyəli video nəzarət və fiziki təhlükəsizlik sistemi UniFi Protect-ə əsaslanmış təhlükələrin tanınması və bildirişləri əlavə edir. Cihaz video yazılarda axtarış aparır, üz və ya nömrə nişanlarını tanıyır və saatda 1 800 ağıllı tanıma hadisəsinə qədər analiz edir.

Ən təhlükəli xəta autentifikasiya tələb etmir

Ən ciddi xəta giriş nəzarətinin qüsurlu təmin edilməsidir ki, təhlükə dərəjəsində şkala üzrə 10-dan 8,6 bal verilib. Şəbəkəyə girişi olan zərərli hücumçular onun köməyi ilə məlumat əldə edə, icazəsiz dəyişiklik edə və cihaza xidmətdən imtina (DoS) hücumu təşkil edə bilər. Nə imtiyazlar, nə də istifadəçi fəaliyyəti tələb olunmur; hücum çətinliyi aşağıdır.

Ubiquiti-nin yeni təhlükəsizlik bülletenində bildirildiyi kimi, yüksək təhlükə dərəjəli (10-dan 8,1) bir daha giriş validasiyası zəifliyi hücumçulara müəyyən şərtlərdə zəif cihazda əmr yerinə yetirməyə imkan verir.

Daha az ciddi problemlər və yeniləməyə çağırış

Qalan dörd zəiflik daha az ciddidir. Orta təhlükə dərəjəli iki xəta cihaz vasitəsilə daxili resursları açıq edir. Aşağı təhlükə dərəjəli iki yol keçidi (path traversal) xətası hücumçulara cihazda fayl yaratmağa, silməyə və ya mövcud fayllar haqqında məlumat əldə etməyə imkan verir. Zəifliklər bir-birilə əlaqəli ola bilər ki, potensial olaraq daha məhv edici hücum təşkil edilsin.

Ubiquiti tapıntıları təhlükəsizlik araşdırmanı, ZephrSec Ltd-nin Andy Gillə aid edir. Bülletendə bu xətaların real hücumlərdə istifadə edilib-edilmədiyi göstərilmir. Bütün zəifliklər 2.2.6 və ya daha köhnə versiya işlədən AI Key cihazlarına təsir edir. Ubiquiti istifadəçiləri 24 gün əvvəl çıxan son versiya, hal-hazırda 2.2.8 cihazlarını yeniləməyə çağırır.

Mənbələr: Cybernews