Impatto Sistemico

Alto (65.12)

Sintesi

Ubiquiti ha rilasciato aggiornamenti di sicurezza per sanare 4 vulnerabilità con gravità “alta” in diversi prodotti. Tali vulnerabilità potrebbero consentire a un utente malintenzionato di eseguire codice arbitrario sui sistemi interessati, di ottenere privilegi elevati o di compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Denial of Service
• Arbitrary Code Execution
• Privilege Escalation

Prodotti e/o versioni affette

Ubiquiti

• airMAX M, 6.3.x, versioni precedenti alla 6.3.26
• LTU PTMP, 2.4.x, versioni precedenti alla 2.4.2
• LTU PTP, 1.5.x, versioni precedenti alla 1.5.7
• SolarPoint / SolarSwitch, 2.0.x, versioni precedenti alla 2.0.3

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.