UniFi OS

Betroffen ist UniFi OS von Ubiquiti, das Betriebssystem der UniFi-Geräte. Die Software prüft übergebene Eingaben nicht ausreichend, bevor sie weiterverarbeitet werden. Dadurch kann ein Angreifer, der Zugang zum Netzwerk des Geräts hat, eigene Befehle einschleusen und vom System ausführen lassen – eine sogenannte Command Injection. Der Angreifer bewegt sich damit außerhalb der vorgesehenen Funktionen der Geräteverwaltung und kann Aktionen auf dem Gerät selbst auslösen. Voraussetzung ist der Netzwerkzugriff auf das betroffene UniFi-OS-Gerät; ist die Verwaltungsschnittstelle breiter erreichbar, vergrößert sich die Angriffsfläche entsprechend. Da es sich um Netzwerkinfrastruktur handelt, betrifft eine erfolgreiche Ausnutzung nicht nur das einzelne Gerät, sondern kann auch als Ausgangspunkt für weitere Angriffe im Netz dienen.