Der CERT-Bund hat in einer aktuellen Sicherheitsberatung mehrere Schwachstellen in der Ubiquiti UniFi‑Produktreihe identifiziert, die es einem Angreifer ermöglichen, beliebigen Programmcode auszuführen und darüber hinaus weitere Angriffsszenarien zu realisieren.
Betroffene Komponenten
Die Analyse umfasst sowohl den UniFi Network Controller als auch zugehörige Management‑ und Datenbankdienste. Die Schwachstellen betreffen Kernfunktionen, die für die Kommunikation zwischen Geräten und die Verwaltung von Netzwerkeinstellungen genutzt werden.
Mögliche Angriffsvektoren
Ein Angreifer kann nach Ausnutzung der Lücken SQL‑Injection durchführen, Privilegien erhöhen, Sicherheitsmechanismen umgehen, einen Denial‑of‑Service auslösen, Daten manipulieren und vertrauliche Informationen offenlegen. Die Kombination dieser Techniken erhöht das Gesamtrisiko erheblich.
Risiken fĂĽr Betreiber
Betreiber von UniFi‑Installationen müssen mit möglichen Ausfällen, Datenverlust und unautorisiertem Zugriff auf Netzwerkinformationen rechnen. Der Verlust von Vertraulichkeit und Verfügbarkeit kann insbesondere in Unternehmens‑ und öffentlichen Umgebungen kritische Folgen haben.
Empfohlene GegenmaĂźnahmen
Der CERT-Bund rät dazu, die von Ubiquiti bereitgestellten Sicherheitspatches unverzüglich zu installieren, die Netzwerkzugriffe auf die Management‑Schnittstellen zu beschränken und Log‑Dateien auf verdächtige Aktivitäten zu überwachen. Zusätzlich sollten regelmäßige Sicherheitsüberprüfungen durchgeführt werden.
Weiteres Vorgehen des CERT‑Bund
In der veröffentlichten Beratung werden die betroffenen CVE‑Nummern aufgeführt und detaillierte technische Hinweise zur Behebung bereitgestellt. Der CERT‑Bund wird die Situation weiter beobachten und bei Bedarf weitere Informationen bereitstellen.
Hintergrund zu Ubiquiti UniFi
Ubiquiti UniFi ist eine weit verbreitete Lösung für die Verwaltung von WLAN‑ und Netzwerkgeräten, die vor allem von kleinen und mittleren Unternehmen sowie von Bildungseinrichtungen genutzt wird. Die aktuelle Warnung unterstreicht die Notwendigkeit, Sicherheitsupdates in solchen Infrastrukturen konsequent zu verfolgen.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung