Ubiquiti, UniFi Protect AI Key cihazındaki altı güvenlik açığını düzelt

Ubiquiti, AI Key'de altı güvenlik açığını düzelt

Ubiquiti, ağ ürünleri üreten Amerikan teknoloji şirketi, video gözetim cihazı AI Key'i ilgilendiren altı güvenlik açığına ilişkin bilgiyi yayınladı. Aynı ağdaki saldırıtlar komutlar enjekte edebilir, cihazı çökertebilir veya kırar ve hassas bilgilere erişebilir.

UniFi Protect AI Key, şirketin kurumsal düzeyde video gözetim ve fiziksel güvenlik sistemi olan UniFi Protect'e, AI tabanlı tehdit tespiti ve bildirimler ekleyen fiziksel bir cihazdır. Cihaz video kayıtlarında arama yapar, yüzleri veya plaka tanımlarını tanır ve saatte 1 800 akıllı tanıma olayını analiz edebilir.

En kritik hata kimlik doğrulama gerektirmiyor

En ciddi hata, tehdit ölçeğinde 10'dan 8,6 puanlı erişim kontrolü güvenlik açığıdır. Ağa erişimi olan kötü niyetli saldırıtlar bu açık aracılığıyla bilgi elde edebilir, yetkisiz değişiklikler yapabilir ve cihaza hizmet reddi (DoS) saldırısı düzenleyebilir. Ne ayrıcalıklar ne de kullanıcı işlemi gerekmektedir; saldırı zorluğu ise düşüktür.

Diğer bir yüksek riskli (10'dan 8,1) girdi doğrulama güvenlik açığı da saldırıtların belirli koşullar altında korumasız cihaza komutlar enjekte etmesine olanak tanır; bu bilgiler Ubiquiti'nin yeni güvenlik bülteninde belirtilmiştir.

Az ciddi sorunlar ve güncelleme çağrısı

Kalan dört güvenlik açığı daha az ciddiyetlidir. Orta düzey riskli iki hata, cihaz aracılığıyla dahili kaynakları açığa çıkarır. Düşük riskli iki yol gezinme (path traversal) hatası, saldırıtların cihazda dosya oluşturmasına, silmesine veya mevcut dosyalar hakkında bilgi elde etmesine olanak tanır. Güvenlik açıkları birbirine bağlı olup potansiyel olarak daha yıkıcı bir saldırı gerçekleştirmek için kullanılabilir.

Ubiquiti, keşiflerin güvenlik araştırmacısı ZephrSec Ltd'den Andy Gill'e atfetti. Bültende bu hataların gerçek saldırılarla kullanılıp kullanılmadığı belirtilmemektedir. Tüm güvenlik açıkları, 2.2.6 veya daha eski sürümün yüklü olduğu AI Key cihazlarını etkilemektedir. Ubiquiti, kullanıcıları cihazlarını şu anda 2.2.8 olan en son sürüme güncellemeye davet etmektedir; bu sürüm 24 gün önce yayınlanmıştır.

Kaynaklar: Cybernews