Ubiquiti Inc UniFi gateways dễ bị tấn công DoS qua lỗi đệ quy không kiểm soát

Một tác nhân độc hại có quyền truy cập mạng có thể khai thác lỗ hổng Uncontrolled Recursion được phát hiện trong một số thiết bị gateway UniFi để thực hiện cuộc tấn công Từ chối dịch vụ (DoS) trên thiết bị.

• Dream Machines: phiên bản semver 0 < 5.1.31 được đánh dấu affected; default status là unaffected ngoài dải được nêu.
• Enterprise Firewalls: phiên bản semver 0 < 5.1.31 được đánh dấu affected; default status là unaffected ngoài dải được nêu.
• Dream Routers: phiên bản semver 0 < 5.1.31 được đánh dấu affected; default status là unaffected ngoài dải được nêu.
• Cloud Gateways: phiên bản semver 0 < 5.1.31 được đánh dấu affected; default status là unaffected ngoài dải được nêu.
• Dream Wall: phiên bản semver 0 < 5.1.31 được đánh dấu affected; default status là unaffected ngoài dải được nêu.
• Express: phiên bản semver 0 < 4.0.21 được đánh dấu affected; default status là unaffected ngoài dải được nêu.
• Express 7: phiên bản semver 0 < 5.1.31 được đánh dấu affected; default status là unaffected ngoài dải được nêu.
• UniFi Gateways: phiên bản semver 0 < 5.1.26 được đánh dấu affected; default status là unaffected ngoài dải được nêu.

Lỗ hổng được phân loại là CWE-674, Uncontrolled Recursion. Hồ sơ mô tả một tác nhân có quyền truy cập mạng có thể tiếp cận UniFi gateway dễ bị ảnh hưởng; cuộc tấn công được đánh giá là không yêu cầu đặc quyền hoặc tương tác của người dùng và có độ phức tạp thấp. Nếu tác nhân cung cấp dữ liệu khiến quá trình đệ quy không kiểm soát xảy ra, thiết bị có thể rơi vào trạng thái từ chối dịch vụ. Hồ sơ không xác định giao thức, endpoint, định dạng thông điệp, đường đi đệ quy, hành vi của stack hoặc việc khôi phục có cần khởi động lại hay không, vì vậy không nên giả định các chi tiết triển khai này. Phạm vi tác động được xác nhận là tính sẵn sàng của thiết bị; chưa có tác động nào đến tính bí mật hoặc tính toàn vẹn được nêu.

Khả năng tiếp cận là qua mạng. Đánh giá được cung cấp cho biết cuộc tấn công không yêu cầu đặc quyền, không yêu cầu tương tác của người dùng và có độ phức tạp thấp. Hồ sơ đánh dấu không có public exploit, trong khi trường known-exploited không được điền; phần enrich của CISA ghi nhận exploitation là none trong đánh giá của mình. Không có payload khai thác, giao thức bị ảnh hưởng hoặc chuỗi tấn công nào được công bố, do đó không nên suy diễn thêm ngoài kết quả DoS đã được ghi nhận.

Tác động kỹ thuật được xác nhận là làm mất tính sẵn sàng của gateway mục tiêu, không kèm tác động được nêu đến tính bí mật hoặc tính toàn vẹn. Vì scope được đánh giá là unchanged, kết quả đã xác nhận chỉ nằm trên thiết bị dễ bị ảnh hưởng, chưa chứng minh việc chiếm quyền của các thành phần bảo mật khác. Trong môi trường doanh nghiệp hoặc chi nhánh, việc gateway ngừng hoạt động có thể làm gián đoạn kết nối, định tuyến hoặc áp dụng chính sách cho các hệ thống phụ thuộc, tùy topology và khả năng dự phòng. Hồ sơ không xác lập code execution, privilege escalation, truy cập dữ liệu, persistence hoặc xâm phạm các thiết bị khác.

Khai thác thành công có thể làm gateway mục tiêu không khả dụng và làm gián đoạn các dịch vụ phụ thuộc vào thiết bị để cung cấp kết nối mạng hoặc kiểm soát lưu lượng. Điều này có thể ảnh hưởng đến người dùng và các hệ thống phía sau gateway, nhưng hồ sơ không xác nhận việc xâm phạm dữ liệu hoặc tính toàn vẹn của hệ thống. Mức độ ảnh hưởng rộng hơn phụ thuộc vào vai trò của gateway, kiến trúc mạng và khả năng dự phòng. Chưa có sự cố rò rỉ dữ liệu, chiếm quyền hoặc xâm nhập tổ chức nào được xác lập.

1. Kiểm kê chính xác model, nhánh sản phẩm và phiên bản của mọi Ubiquiti gateway đang vận hành.
2. Với Dream Machines, Enterprise Firewalls, Dream Routers, Cloud Gateways và Dream Wall, cập nhật theo release của Ubiquiti tương ứng với ranh giới nhánh 5.1.31, sau đó xác minh phiên bản triển khai nằm ngoài dải bị ảnh hưởng.
3. Với Express, sử dụng ranh giới nhánh 4.0.21; với Express 7, sử dụng ranh giới nhánh 5.1.31; với UniFi Gateways, sử dụng ranh giới nhánh 5.1.26. Xác nhận release được chọn hỗ trợ đúng model phần cứng trước khi triển khai.
4. Không áp dụng ranh giới của một nhóm sản phẩm cho nhóm khác, vì hồ sơ cung cấp các dải riêng cho từng nhánh.
5. Hồ sơ không cung cấp biện pháp giảm thiểu tạm thời cụ thể của vendor. Do yêu cầu truy cập mạng, việc giảm các đường mạng không tin cậy đến gateway chỉ nên được xem là biện pháp giảm rủi ro tạm thời, không phải bản vá thay thế.
6. Sau khi cập nhật, kiểm tra lại inventory, trạng thái dịch vụ và khả năng tiếp cận mạng của từng thiết bị.

1. Kiểm kê các thiết bị Ubiquiti thuộc các nhóm Dream Machines, Enterprise Firewalls, Dream Routers, Cloud Gateways, Dream Wall, Express, Express 7 và UniFi Gateways, cùng nhánh phần mềm đang chạy.
2. Đối chiếu phiên bản triển khai với các dải bị ảnh hưởng trong hồ sơ, đồng thời ghi nhận riêng từng nhánh sản phẩm thay vì áp dụng một ngưỡng chung cho mọi thiết bị.
3. Xác định các đường mạng mà nguồn không tin cậy hoặc ít tin cậy có thể dùng để tiếp cận gateway, vì điều kiện khai thác được mô tả là có quyền truy cập mạng.
4. Như một biện pháp giám sát thận trọng, rà soát các sự cố gián đoạn dịch vụ gateway, mất khả năng chuyển tiếp lưu lượng hoặc mất quyền quản trị bất thường. Đây là các dấu hiệu vận hành chung, không phải indicator đã được xác nhận cho lỗ hổng này.
5. Hồ sơ không cung cấp log event, IOC, endpoint hoặc mẫu lưu lượng cụ thể; việc không thấy các dấu hiệu này không chứng minh thiết bị an toàn.