CVE-2023-35085
Təsvir
SNMP Monitorinqi və standart parametrlər aktiv olan bütün UniFi Access Point və Switch-lərdə (Switch Flex Mini istisna olmaqla) mövcud olan tam ədəd daşması (integer overflow) zəifliyi uzaqdan kodun icrasına (RCE) şərait yarada bilər. Təsirə məruz qalan məhsullar: Bütün UniFi Access Point-lər (Versiya 6.5.50 və daha əvvəlki) Bütün UniFi Switch-lər (Versiya 6.5.32 və daha əvvəlki) - USW Flex Mini istisnadır. Yüngülləşdirmə: UniFi Access Point-ləri Versiya 6.5.62 və ya daha yeni versiyaya yeniləyin. UniFi Switch-ləri Versiya 6.5.59 və ya daha yeni versiyaya yeniləyin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ui unifi_uap_firmware | v ≤ 6.5.50 | — |
| ui unifi_switch_firmware | v ≤ 6.5.32 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.