AirOS hitelesítés megkerüléses sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

AirOS 3.x
AirOS 4.x
AirOS 5.x

Összefoglaló

Az AirOS olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak bizonyos biztonsági szabályok megkerülésére.

Leírás

A sérülékenységet a hozzáférés korlátozásban található hiba okozza, amely az eszköznek küldött speciálisan kialakított kérésekkel kihasználható a korlátozott oldalakhoz történő megfelelő hitelesítés nélküli hozzáférésére.

Megjegyzés: A sérülékenységet jelenleg is magas fokon kihasználják.

A sérülékenységet az alábbi termékekben és verziókban ismerték fel:

• 802.11 termékek, amelyek az AirOS 3.6.1. és 4.0. (megelőző verziók nem érintettek) verziókon futnak.
• AirMax termékek, amelyek az AirOS v5.x verziókon futnak. (5.3.5. és 5.4.5. megelőző verziók)

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 47375
SECUNIA 47403
Egyéb referencia: ubnt.com