BDU:2023-04296

Уязвимость демона MiniUPnPd микропрограммного обеспечения роутеров Ubiquiti EdgeRouter и Aircube, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-08-01

Описание

Уязвимость демона MiniUPnPd микропрограммного обеспечения роутеров Ubiquiti EdgeRouter и Aircube связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Aircube (до 2.8.8 включительно)EdgeRouter (до 2.0.9-hotfix.6 включительно)

Способ устранения

Использование рекомендаций:
https://community.ui.com/releases/Security-Advisory-Bulletin-033-033/17f7c7c0-830b-4625-a2ee-e90e514e7b0f
https://community.ui.com/releases/EdgeMAX-EdgeRouter-v2-0-9-hotfix-7/2693d34c-f878-45d3-90af-32da2b4895a2
https://community.ui.com/releases/airCube-2-8-9/33046b1b-f903-4492-b67b-e01096b05109

Оценка CVSS

Балл	5.4 — средняя опасность

Источники и патчи

https://community.ui.com/releases/EdgeMAX-EdgeRouter-v2-0-9-hotfix-7/2693d34c-f878-45d3-90af-32da2b4895a2 https://community.ui.com/releases/airCube-2-8-9/33046b1b-f903-4492-b67b-e01096b05109 https://www.securitylab.ru/news/539844.php https://community.ui.com/releases/Security-Advisory-Bulletin-033-033/17f7c7c0-830b-4625-a2ee-e90e514e7b0f

Проверьте безопасность своего сайта и почты → Полная проверка домена