ГлавнаяБаза уязвимостей БДУ → BDU:2023-08686
10критическая

BDU:2023-08686

Уязвимость микропрограммного обеспечения коммутатора Ubiquiti Networks UniFi Dream Machine Pro, связанная с недостатками разграничения доступа, позволяющая нарушителю обойти ограничения домена
Опубликовано: 2023-12-14
Описание

Уязвимость микропрограммного обеспечения коммутатора Ubiquiti Networks UniFi Dream Machine Pro связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения домена с помощью специально созданных пакетов

Затрагиваемое ПО и версии
UniFi Dream Machine Pro (7.2.95)
Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удалённого доступа;
- сегментирование сети для ограничения возможности удалённого доступа к промышленному сегменту из других подсетей;
- ограничение доступа из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://vuldb.com/ru/?id.221690https://github.com/f1veT/BUG/issues/1https://attack.mitre.org/techniques/T1090/004/
Проверьте безопасность своего сайта и почты → Полная проверка домена