Информационный бюллетень по безопасности №022

Версия: 1.2

Резюме:

Уязвимость, обнаруженная в прошивке UniFi Switch версии v5.64.8 и более ранних, позволяет злоумышленнику, который уже получил доступ к сети, выполнить атаку отказа в обслуживании (DoS) на затронутый коммутатор.

Эта уязвимость исправлена в прошивке UniFi Switch 5.76.6 и новее.

Затронутые продукты:

UniFi Switches

Решение:

Обновить прошивку UniFi Switch до версии 5.76.6 или новее.

CVSS v3.0:

Базовый балл: 6.5 (средний)

Вектор:

CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CVE: CVE-2021-44527 Youfu Zhang of Chaitin Security Research Lab