Ernstige kwetsbaarheden in Ubiquiti UniFi-producten

Wat voor soort product is het?

UniFi is een reeks netwerk- en beveiligingsproducten van Ubiquiti, die worden gebruikt voor het beheren van netwerken, beveiligingscamera's, toegangscontrole en communicatie binnen organisaties.

Hoe kan de kwetsbaarheid misbruikt worden?

• Door onvoldoende controle op invoer kunnen kwaadwillenden met netwerktoegang commando's uitvoeren op het apparaat. Soms hebben zij daarvoor geen speciale rechten nodig.
• Sommige kwetsbaarheden maken het mogelijk om beveiligingsmaatregelen te omzeilen. Hierdoor kunnen aanvallers ongeautoriseerde toegang krijgen tot beheerfuncties.
• Er is ook een kwetsbaarheid waarmee een aanvaller met lage rechten zijn rechten kan verhogen. Hierdoor kan de aanvaller meer controle krijgen.
• Deze kwetsbaarheden kunnen leiden tot volledige controle over het systeem en het uitvoeren van ongewenste acties.

Wat kan het gevolg zijn van de kwetsbaarheid?

Als de kwetsbaarheden niet verholpen worden, kunnen aanvallers het netwerkapparaat overnemen. Ze kunnen vertrouwelijke gegevens inzien of aanpassen en de werking van het netwerk verstoren. Dit kan leiden tot datalekken, verlies van controle over beveiligingssystemen en grote schade aan de organisatie.

Wat kun je doen?

Ubiquiti heeft beveiligingsupdates uitgebracht die deze kwetsbaarheden verhelpen. Het NCSC adviseert om deze updates zo snel mogelijk te installeren. Neem contact op met je IT-dienstverlener als je niet zeker weet of je een kwetsbare versie gebruikt. Je IT-dienstverlener kan je helpen met het uitvoeren van de updates en het controleren van je systemen.