CVE-2015-9266
Təsvir
Ubiquiti airMAX, airFiber, airGateway və EdgeSwitch XP-nin (keçmiş TOUGHSwitch) veb idarəetmə interfeysi autentifikasiya olunmamış hücumçuya kataloq keçidi (directory traversal) texnikalarından istifadə edərək ixtiyari faylları yükləməyə və yazmağa imkan verir. Hücumçu bu zəiflikdən istifadə edərək root imtiyazlarını əldə edə bilər. Bu zəiflik aşağıdakı məhsul versiyalarında aradan qaldırılıb (düzəlişlər 2015-ci ilin iyul ayında dərc edilmişdir, bütün əvvəlki versiyalar təsirlidir): airMAX AC 7.1.3; airMAX M (və airRouter) 5.6.2 XM/XW/TI, 5.5.11 XM/TI və 5.5.10u2 XW; airGateway 1.1.5; airFiber AF24/AF24HD 2.2.1, AF5x 3.0.2.1 və AF5 2.2.1; airOS 4 XS2/XS5 4.0.4; və EdgeSwitch XP (keçmiş TOUGHSwitch) 1.3.2.
Necə düzəltmək olar
- ui airmax_m_xm_firmware5.6.2 və ya daha yeni versiya
- ui airmax_m_xw_firmware5.6.2 və ya daha yeni versiya
- ui airmax_m_ti_firmware5.6.2 və ya daha yeni versiya
- ui airgateway_firmware1.15 və ya daha yeni versiya
- ui airfiber_af24_firmware2.2.1 və ya daha yeni versiya
- ui airfiber_af24hd_firmware2.2.1 və ya daha yeni versiya
- ui af5x_firmware3.0.2.1 və ya daha yeni versiya
- ui af5_firmware2.2.1 və ya daha yeni versiya
- ubnt airos_4_xs24.0.4 və ya daha yeni versiya
- ubnt airos_4_xs54.0.4 və ya daha yeni versiya
- ubnt edgeswitch_xp_firmware1.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ui airmax_ac_firmware | 7.1.3 | — |
| ui airmax_m_xm_firmware | v < 5.6.2 | 5.6.2 |
| ui airmax_m_xw_firmware | v < 5.6.2 | 5.6.2 |
| ui airmax_m_ti_firmware | v < 5.6.2 | 5.6.2 |
| ui airgateway_firmware | v < 1.15 | 1.15 |
| ui airfiber_af24_firmware | v < 2.2.1 | 2.2.1 |
| ui airfiber_af24hd_firmware | v < 2.2.1 | 2.2.1 |
| ui af5x_firmware | v < 3.0.2.1 | 3.0.2.1 |
| ui af5_firmware | v < 2.2.1 | 2.2.1 |
| ubnt airos_4_xs2 | v < 4.0.4 | 4.0.4 |
| ubnt airos_4_xs5 | v < 4.0.4 | 4.0.4 |
| ubnt edgeswitch_xp_firmware | v < 1.3.2 | 1.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.