UniFi OS

Betroffen ist UniFi OS von Ubiquiti, das Betriebssystem verschiedener Netzwerk- und Verwaltungsgeräte des Herstellers. Die Schwachstelle ist ein sogenanntes Path Traversal: Bei der Verarbeitung von Pfadangaben prüft das System nicht ausreichend, ob der angeforderte Pfad den vorgesehenen Bereich verlässt. Dadurch kann ein Angreifer, der Zugang zum Netzwerk hat, auf Dateien des darunterliegenden Systems zugreifen, die eigentlich nicht nach außen freigegeben sind. Diese Dateien lassen sich so manipulieren beziehungsweise verwerten, dass sich der Angreifer Zugriff auf ein zugrunde liegendes Systemkonto verschafft und damit über die eigentliche Anwendungsebene hinaus Kontrolle erlangt. Voraussetzung ist lediglich Netzwerkzugang zum Gerät, nicht jedoch ein gültiges Benutzerkonto in der Verwaltungsoberfläche. Da UniFi OS zentral Netzwerkkomponenten steuert, wiegt ein solcher Zugriff besonders schwer.