Ubiquiti-ն վեց խոցելիություն ուղղեց UniFi Protect AI Key հսկողության սարքում

Ubiquiti-ն վեց խոցելիություն է ուղղել AI Key-ում

Ubiquiti — ամերիկյան տեխնոլոգիական ընկերություն, որը ցանցային արտադրանքներ է արտադրում, տեղեկություն է հրապարակել վեց խոցելիության մասին, որոնք վերաբերում են իր վիդեոհսկողության AI Key սարքին. Նույն ցանցում գտնվող հարձակվողները կարող են հրամաններ մուտքագրել, սարքը կանգնեցնել կամ կոտրել, ինչպես նաև ստանալ մուտք զգայուն տեղեկությանը.

UniFi Protect AI Key — ֆիզիկական սարք է, որը UniFi Protect-ին՝ ընկերության կորպորատիվ մակարդակի վիդեոհսկողության և ֆիզիկական անվտանգության համակարգին, AI-ի վրա հիմնված սպառնալիքների հայտնաբերում և ծանուցումներ է ավելացնում. Սարքը որոնում է տեսանյութի գրառումներում, ճանաչում դեմքեր կամ համարանիշեր և ժամում մինչև 1 800 խելացի հայտնաբերման իրադարձություն է վերլուծում.

Ամենավտանգավոր խոցելիությունը լիազորում չի պահանջում

Ամենալուրջ խոցելիությունը մուտքի թերի վերահսկման խոցելիությունն է, որի վտանգայնության գնահատման սանդղակում 10-ից 8,6 միավոր ունի. Ցանցին մուտք ունեցող չարամիտ հարձակվողները կարող են դրա միջոցով տեղեկատվություն ստանալ, չսանկցիոնված փոփոխություններ կատարել և սարքի մերժման (DoS) հարձակում իրականացնել. Ո՛չ արտոնությունները, ո՛չ օգտատիրոջ գործողությունը չեն պահանջվում, հարձակման բարդությունը ցածր է.

Եվս մեկ բարձր վտանգի (10-ից 8,1) ներմուծման վավերացման խոցելիությունը հարձակվողներին որոշակի պայմաններում հնարավորություն է տալիս հրամաններ մուտքագրել խոցելի սարքում, նշված է Ubiquiti-ի նոր անվտանգության բյուլետենում.

Ավելի քիչ լուրջ խնդիրներ և կոչ թարմացնելու

Մնացած չորս խոցելիություններն ավելի քիչ լուրջ են. Միջին վտանգի երկու խափանում սարքի միջոցով բացահայտում է ներքին ռեսուրսներ. Ցածր վտանգի երկու path traversal խոցելիություն հարձակվողներին հնարավորություն է տալիս սարքում ֆայլեր ստեղծել կամ կրճատել, կամ ստանալ տեղեկատվություն գոյություն ունեցող ֆայլերի մասին. Խոցելիությունները կարող են փոխկապակցված լինել, որպեսզի իրականացվի պոտենցիալ ավելի կործանարար հարձակում.

Ubiquiti-ն հայտնաբերումները վերագրել է անվտանգության հետազոտողին՝ ZephrSec Ltd-ի Էնդի Գիլին. Բյուլետենում նշված չէ, օգտագործվել են այդ խոցելիությունները թե ոչ իրական հարձակումներում. Բոլոր խոցելիությունները վերաբերում են AI Key սարքերին, որոնցում գործարկվում է 2.2.6 կամ ավելի հին տարբերակ. Ubiquiti-ն կոչ է անում օգտատերերին սարքերը թարմացնել մինչև ամենաթարմ տարբերակը, այժմ՝ 2.2.8-ը, որը թողարկվել է 24 օր առաջ.

Աղբյուրներ: Cybernews