CVE-2019-25651
Təsvir
5.10.12 versiyasından əvvəlki Ubiquiti UniFi Network Controller (5.6.42 istisna olmaqla), 4.0.6 versiyasından əvvəlki UAP FW, 3.8.17 versiyasından əvvəlki UAP-AC, UAP-AC v2 və UAP-AC Outdoor FW, 4.0.6 versiyasından əvvəlki USW FW və 4.4.34 versiyasından əvvəlki USG FW cihaz ilə kontroller arasındakı rabitə üçün AES-CBC şifrələməsindən istifadə edir. Bu şifrələmə kriptoqrafik zəifliklərə malikdir ki, bu da hücumçulara tutulmuş trafikdən şifrələmə açarlarını bərpa etməyə imkan verir. Qonşu şəbəkəyə giriş imkanı olan hücumçular kifayət qədər şifrələnmiş trafiki tuta və AES-CBC rejiminin zəifliklərindən istifadə edərək şifrələmə açarlarını əldə edə bilərlər ki, bu da şəbəkə cihazlarının icazəsiz idarə olunmasını təmin edir.
Necə düzəltmək olar
- Ubiquiti UniFi Network Controller5.6.42, 5.10.12 və ya daha yeni versiya
- Ubiquiti UniFi UAP Firmware4.0.6 və ya daha yeni versiya
- Ubiquiti UniFi UAP-AC Firmware3.8.17 və ya daha yeni versiya
- Ubiquiti UniFi USW Firmware4.0.6 və ya daha yeni versiya
- Ubiquiti UniFi USG Firmware4.4.34 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Ubiquiti UniFi Network Controller | v < 5.6.42, 5.6.43 ≤ v < 5.10.12 | 5.6.42, 5.10.12 |
| Ubiquiti UniFi UAP Firmware | v < 4.0.6 | 4.0.6 |
| Ubiquiti UniFi UAP-AC Firmware | v < 3.8.17 | 3.8.17 |
| Ubiquiti UniFi USW Firmware | v < 4.0.6 | 4.0.6 |
| Ubiquiti UniFi USG Firmware | v < 4.4.34 | 4.4.34 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.