Ubiquiti-მ UniFi Protect AI Key-ის სათვალთვალო მოწყობილობაში ექვსი მოწყვლადობა გამოასწორა

Ubiquiti-მ ექვსი მოწყვლადობა გამოასწორა AI Key-ში

Ubiquiti, ამერიკული ტექნოლოგიური კომპანია, რომელიც ქსელურ პროდუქტებს აწარმოებს, ავრცელებს ინფორმაციას ექვს მოწყვლადობაზე, რომლებიც მის ვიდეოსათვალთვალო მოწყობილობა AI Key-ს ეხება. იმავე ქსელში მყოფ თავდამსხმელებს შეუძლიათ ბრძანებები შეიტანონ, მოწყობილობა ჩაშალონ ან გატეხონ და მგრძნობიარე ინფორმაციაზე მიიღონ წვდომა.

UniFi Protect AI Key ფიზიკური მოწყობილობაა, რომელიც UniFi Protect-ს, კომპანიის კორპორატიული დონის ვიდეოსათვალთვალო და ფიზიკური უსაფრთხოების სისტემას, AI-ზე დაფუძნებულ საფრთხეების ამოცნობასა და შეტყობინებებს მატებს. მოწყობილობა ვიდეოჩანაწერებში ძებნას ახდენს, სახეებს ან სანომრე ნიშნებს ამოიცნობს და საათში 1 800 ჭკვიანი ამოცნობის მოვლენამდე ანალიზს ახერხებს.

ყველაზე საშიში ხარვეზი ავტორიზაციას არ მოითხოვს

ყველაზე სერიოზული ხარვეზი წვდომის არასწორი კონტროლის მოწყვლადობაა, რომელსაც საფრთხის სიმძიმის სკალაზე 10-დან 8,6 ბალი აქვს. ქსელზე წვდომის მქონე მავნე თავდამსხმელებს შეუძლიათ მისი გამოყენებით ინფორმაცია მოიპოვონ, არასანქცირებული ცვლილებები შეიტანონ და მოწყობილობაზე უარის თქმის (DoS) შეტევა განახორციელონ. არც პრივილეგიები და არც მომხმარებლის ქმედება არ არის საჭირო, თავდასხმის სირთულე კი დაბალია.

კიდევ ერთი მაღალი საფრთხის (10-დან 8,1) შეყვანის ვალიდაციის მოწყვლადობა საშუალებას აძლევს თავდამსხმელებს, გარკვეულ პირობებში, ბრძანებები შეიტანონ დაუცველ მოწყობილობაში, ნათქვამია Ubiquiti-ის ახალ უსაფრთხოების ბიულეტენში.

ნაკლებად სერიოზული პრობლემები და განახლებისკენ მოწოდება

დანარჩენი ოთხი მოწყვლადობა ნაკლებად სერიოზულია. საშუალო საფრთხის ორი ხარვეზი მოწყობილობის მეშვეობით შიდა რესურსებს ამჟღავნებს. დაბალი საფრთხის ორი ბილიკის გავლის (path traversal) ხარვეზი თავდამსხმელებს საშუალებას აძლევს მოწყობილობაზე ფაილები შექმნან ან დაამოკლონ, ან არსებული ფაილების შესახებ ინფორმაცია მოიპოვონ. მოწყვლადობები შეიძლება ერთმანეთთან იყოს დაკავშირებული, რათა პოტენციურად უფრო დამანგრეველი შეტევა განახორციელონ.

Ubiquiti-მ აღმოჩენები უსაფრთხოების მკვლევარს, ZephrSec Ltd-ის ენდი გილს მიაწერა. ბიულეტენში არ არის ნათქვამი, გამოიყენეს თუ არა ეს ხარვეზები რეალურ შეტევებში. ყველა მოწყვლადობა ეხება AI Key-ის მოწყობილობებს, რომლებზეც 2.2.6 ან უფრო ძველი ვერსიაა გაშვებული. Ubiquiti-მ მომხმარებლებს მოუწოდებს, მოწყობილობები უახლეს ვერსიამდე, ამჟამად 2.2.8-მდე, განაახლონ, რომელიც 24 დღის წინ გამოვიდა.

წყაროები: Cybernews