Ubiquiti усунула шість разливостей у пристрої відеоспостереження UniFi Protect AI Key

Ubiquiti усунула шість разливостей в AI Key

Ubiquiti, американська технологічна компанія, яка виробляє мережеві продукти, поширює інформацію про шість разливостей, які стосуються її пристрою відеоспостереження AI Key. Зловмисники, які перебувають у тій самій мережі, можуть впроваджувати команди, вимикати або ламати пристрій і отримувати доступ до конфіденційної інформації.

UniFi Protect AI Key — це фізичний пристрій, який додає до UniFi Protect, корпоративної системи відеоспостереження та фізичної безпеки компанії, розпізнавання загроз на основі AI та сповіщень. Пристрій виконує пошук у відеозаписах, розпізнає обличчя та номерні знаки й аналізує до 1 800 розпізнаваних подій на годину.

Найнебезпечніша разливість не вимагає авторизації

Найсерйозніша разливість — це неправильний контроль доступу, який має 8,6 бала з 10 за шкалою тяжкості загрози. Зловмисники з доступом до мережі можуть використовувати її, щоб отримувати інформацію, вносити несанкціоновані зміни та здійснювати атаку на відмову в обслуговуванні (DoS) на пристрій. Не потрібні ні привілеї, ні дії користувача, а складність атаки низька.

Ще одна разливість з високим ризиком (8,1 з 10) у перевірці введених даних дає зловмисникам змогу за певних умов впроваджувати команди в незахищений пристрій, йдеться в новому бюлетені безпеки Ubiquiti.

Менш серйозні проблеми та заклик оновитися

Решта чотирьох разливостей менш серйозні. Дві проблеми з середнім ризиком розкривають внутрішні ресурси через пристрій. Дві разливості з низьким ризиком, пов’язані з обходом шляху (path traversal), дають зловмисникам змогу створювати або видаляти файли на пристрої чи отримувати інформацію про наявні файли. Разливості можуть бути пов’язаними між собою, щоб здійснити потенційно більш руйнівну атаку.

Ubiquiti подякувала досліднику безпеки з ZephrSec Ltd Endy Gill. У бюлетені не зазначено, чи використовувалися ці разливості в реальних атаках. Усі разливості стосуються пристроїв AI Key, на яких працює версія 2.2.6 або старіша. Ubiquiti закликає користувачів оновити пристрої до найновішої версії, наразі 2.2.8, яка вийшла 24 дні тому.

Джерела: Cybernews