!!! Cyber-Security !!!

**Networker** · October 9, 2024 at 6:58 AM

Danke für die Beschreibung eines möglichen Angriffsvektors!

Allerdings setzt dieser voraus, dass man seinen Vigor überhaupt netzintern von einem Client aus ansprechen kann, was ja ohne dies explizit einzurichten erst einmal nicht der Fall ist.

**Uwe** · October 9, 2024 at 7:28 AM

Intern ist die Web-Config doch immer erreichbar, wenn man das nicht explicit abschaltet, oder?
Hab meinen Vigor schon länger nicht mehr in Betrieb....

**gierig** · October 9, 2024 at 8:32 AM

Quote from Networker

Allerdings setzt dieser voraus, dass man seinen Vigor überhaupt netzintern von einem Client aus ansprechen kann, was ja ohne dies explizit einzurichten erst einmal nicht der Fall ist.

Nun jetzt müsste man wissen wieviele die Kisten als Router betreiben und nicht als "reines" VDSL Modem

hintern einem am WAN Port beschränkten Router wie unsere Unifi Karotten. + die Zahl die dann

auch drauf verzichten mit den Scripten oder einem zweiten Kabel das MGMT verfügbar zumachen.

**Networker** · October 9, 2024 at 10:23 AM

Klar, ich hatte in meinem Beitrag aber nur auf die Nutzung als Modem abgestellt, denn ich denke niemand in diesem Forum nutzt statt einem Ubiquiti-Router einen Vigor.

Quote from Networker

dass wenn sie rein als Modem verwendet werden,

**phino** · October 9, 2024 at 5:07 PM

Quote from Uwe

Intern ist die Web-Config doch immer erreichbar, wenn man das nicht explicit abschaltet, oder?
Hab meinen Vigor schon länger nicht mehr in Betrieb....

Nein nicht im Bridge-Modus. Man muss an den 2 LAN Port um aufs Interface zu kommen.

**Uwe** · October 10, 2024 at 3:22 PM

richtig. So hatte ich das immer. Aber die kleinen haben nur einen LAN-Port, da sind sie natürlich nicht zugänglich. Das stimmt.

**BlackSpy** · October 16, 2024 at 4:46 PM

Security Advisory Bulletin 043 Unifi !!!!!

https://community.ui.com/releases/Secur…f3-d17f67bd53f7

Overview

Published: October 16, 2024

Version: 1.0

Revision: 1.0

A Local privilege escalation vulnerability found in a Self-Hosted UniFi Network Server with UniFi Network Application (Version 8.4.62 and earlier) allows a malicious actor with a local system user to execute high privilege actions on UniFi Network Server.

Affected Products:

UniFi Network Application (Version 8.4.62 and earlier) .

Mitigation:

Update UniFi Network Application to Version 8.5.6 or later.

Impact:

CVSS v3.0 Severity and Metrics:

Base Score: 8.8 High

Vector:

CVSS: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

CVE: CVE-2024-42028

Reference Links:

https://community.ui.com/releases/UniFi…83-73ebe8c9a955

**Grendelbox** · October 28, 2024 at 10:36 AM

diese Malware kann sich wohl gut verstecken.

https://www.security-insider.de/-linux-malware…074ac4452c40dd/

Zitat:

Die Malware perfctl stellt eine erhebliche Bedrohung für Linux-Server dar und zielt weltweit auf Millionen von Systemen. Über die letzten Jahre hat sie mehr als 20.000 Fehlkonfigurationen genutzt, um Server zu kompromittieren. Besonders gefährdet sind Linux-Server, die mit dem Internet verbunden sind.

[…]

Perfctl nutzt sowohl Unix-Sockets für interne Kommunikation als auch das TOR-Netzwerk für externe Verbindungen, um ihre Aktivitäten zu verschleiern. Nach der Installation löscht die Malware ihre Binärdatei und repliziert sich unter falschen Namen auf der Festplatte, öffnet eine Backdoor und versucht, Root-Rechte über Schwachstellen wie Polkit (CVE-2021-4043) zu erlangen. Häufig wird die kompromittierte Infrastruktur für Krypto-Mining genutzt, was die Serverressourcen stark beansprucht.

Die Malware versteckt sich durch das Manipulieren von Systemdateien und -diensten. Sie modifiziert ~/.profile und ~/.bashrc, um bei jedem Systemstart wieder aktiv zu werden. Programme wie ldd oder crontab werden verändert, um die laufenden Schadprozesse zu tarnen. Zudem nutzt perfctl Rootkits, um sicherheitsrelevante Funktionen wie die Benutzer-Authentifizierung zu umgehen und die Erkennung durch Sicherheitsüberwachungstools zu verhindern.

Bigdog71 · October 28, 2024 at 1:22 PM

Danke Grendelbox für den Artikel, ich habe daraufhin noch etwas gesucht und leider findet man nicht wirklich den Verbreitungsweg außer die "Fehlkonfigurationen". Es gibt anscheinend noch einen Angriff auf offene Docker APIs wo sich die Malware dann mit einem privileged Docker container auf dem Host verbreitet.

Felixtux · October 28, 2024 at 6:27 PM

"Programme wie ... 'crontab' "

Welches Linux wird hier beschrieben?

**gierig** · October 28, 2024 at 7:45 PM

Quote from Felixtux

"Programme wie ... 'crontab' "
Welches Linux wird hier beschrieben?

So ziemlich jedes….

Kenne jedenfalls keins wo auf ein Posix konformen Cron Demon verzichtet wird. Und dazu gehört auch

"crontab" um die user eEinträge oder System crontab zu bearbeiten...

**Grendelbox** · November 4, 2024 at 3:11 PM

https://www.security-insider.de/schwachstellen…4355114314e111/

**BlackSpy** · November 25, 2024 at 5:42 PM

Unifi IOS User !!!!

Security Advisory Bulletin 044

https://community.ui.com/releases/Secur…0e-e86fc67b4349

Overview

Published: November 25, 2024

Version: 1.0

Revision: 1.0

An Improper Certificate Validation on the UniFi iOS App managing a standalone UniFi Access Point (not using UniFi Network Application) could allow a malicious actor with access to an adjacent network to take control of this UniFi Access Point.

Affected Products:

UniFi iOS App (Version 10.17.7 and earlier)

Mitigation:

UniFi iOS App (Version 10.18.0 or later)

Impact:

CVSS v3.0 Severity and Metrics:

Base Score: 7.1 High

Vector:

CVSS: CVSS:3.0/AV:A/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE: CVE-2024-45205 (Hanno Heinrichs)

Reference Links:

https://community.ui.com/releases/UniFi…b3-5ae40308edc7

**BlackSpy** · January 22, 2025 at 6:19 PM

Security Advisory Bulletin 045 Unifi Gateways, Cloudkey's, UNVR's etc. !!!!!

https://community.ui.com/releases/Secur…1d-755703817aaf

Overview

Published: January 22, 2025

Version: 1.1

Revision: 1.1

An Improper Certificate Validation on UniFi OS devices, with Identity Enterprise configured, could allow a malicious actor to execute a man-in-the-middle (MitM) attack during application update.

Affected Products:

UDM (Version 4.0.21 and earlier)

UDM-Pro (Version 4.0.21 and earlier)

UDM-SE (Version 4.0.21 and earlier)

UDM-Pro-Max (Version 4.0.21 and earlier)

UDW (Version 4.0.20 and earlier)

UNVR (Version 4.0.18 and earlier)

UNVR PRO (Version 4.0.18 and earlier)

UCKP (Version 4.0.20 and earlier)

UCK (Version 4.0.20 and earlier)

UCK-Enterprise (Version 4.0.20 and earlier)

UCG-Max (Version 4.0.20 and earlier)

EFG (Version 4.0.21 and earlier)

Mitigation:

Update your UDM to Version 4.1.13 or later.

Update your UDM-Pro to Version 4.1.13 or later.

Update your UDM-SE to Version 4.1.13 or later.

Update your UDM-Pro-Max to Version 4.1.13 or later.

Update your UDW to Version 4.1.13 or later.

Update your UNVR to Version 4.1.11 or later.

Update your UNVR PRO to Version 4.1.11 or later.

Update your UCKP to Version 4.1.11 or later.

Update your UCK to Version 4.1.11 or later.

Update your UCK-Enterprise to Version 4.1.11 or later.

Update your UCG-Max to Version 4.1.13 or later.

Update your EFG to Version 4.1.13 or later.

Impact:

CVSS v3.0 Severity and Metrics:

Base Score: 5.9 Medium

Vector:

CVSS: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N

CVE: CVE-2025-23091 (Sina Kheirkhah (@SinSinology) of Summoning Team (@SummoningTeam))

**BlackSpy** · February 19, 2025 at 5:09 AM

Security Advisory Bulletin 046 Unifi Protect

https://community.ui.com/releases/Secur…75-c3fd7614943f

Overview

Published: February 18, 2025

Version: 1.0

Revision: 1.0

Summary 1 of 5

A Use After Free vulnerability on UniFi Protect Cameras could allow a Remote Code Execution (RCE) by a malicious actor with access to UniFi Protect Cameras management network .

Affected Products:

UniFi Protect Cameras (Version 4.74.88 and earlier)

Mitigation:

Update your UniFi Protect Cameras to Version 4.74.106 or later.

Impact:

CVSS v3.0 Severity and Metrics:

Base Score: 9.0 Critical

Vector:

CVSS: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

CVE: CVE-2025-23115 (Sina Kheirkhah (@SinSinology) and Enrique Castillo (@hyprdude) of Summoning Team (@SummoningTeam) at Zero Day Initiative - Pwn2Own)

Summary 2 of 5

An Authentication Bypass vulnerability on UniFi Protect Application with Auto-Adopt Bridge Devices enabled could allow a malicious actor with access to UniFi Protect Cameras adjacent network to take control of UniFi Protect Cameras.

Affected Products:

UniFi Protect Application (Version 5.2.46 and earlier)

Mitigation:

Update your UniFi Protect Application to Version 5.2.49 or later.

Impact:

CVSS v3.0 Severity and Metrics:

Base Score: 9.6 Critical

Vector:

CVSS: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

CVE: CVE-2025-23116 (Synacktiv at Zero Day Initiative - Pwn2Own)

Summary 3 of 5

An Insufficient Firmware Update Validation vulnerability could allow an authenticated malicious actor with access to UniFi Protect Cameras adjacent network to make unsupported changes to the camera system.

Affected Products:

UniFi Protect Cameras (Version 4.74.88 and earlier)

Mitigation:

Update your UniFi Protect Cameras to Version 4.74.106 or later.

Impact:

CVSS v3.0 Severity and Metrics:

Base Score: 6.8 Medium

Vector:

CVSS: CVSS:3.0/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

CVE: CVE-2025-23117 (Synacktiv at Zero Day Initiative - Pwn2Own)

Summary 4 of 5

An Improper Certificate Validation vulnerability could allow an authenticated malicious actor with access to UniFi Protect Cameras adjacent network to make unsupported changes to the camera system.

Affected Products:

UniFi Protect Cameras (Version 4.74.88 and earlier)

Mitigation:

Update your UniFi Protect Cameras to Version 4.74.106 or later.

Impact:

CVSS v3.0 Severity and Metrics:

Base Score: 6.4 Medium

Vector:

CVSS: CVSS:3.0/AV:A/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H

CVE: CVE-2025-23118 (STEALIEN Inc at Zero Day Initiative - Pwn2Own)

Summary 5 of 5

An Improper Neutralization of Escape Sequences vulnerability could allow an Authentication Bypass with a Remote Code Execution (RCE) by a malicious actor with access to UniFi Protect Cameras adjacent network.

Affected Products:

UniFi Protect Cameras (Version 4.74.88 and earlier)

Mitigation:

Update your UniFi Protect Cameras to Version 4.74.106 or later.

Impact:

CVSS v3.0 Severity and Metrics:

Base Score: 7.5 High

Vector:

CVSS: CVSS:3.0/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

CVE: CVE-2025-23119 (STEALIEN Inc at Zero Day Initiative - Pwn2Own)

**BlackSpy** · February 19, 2025 at 8:26 PM

Die Lücke bei Unifi Protect Kameras hat es diesmal sogar zu Heise geschafft.

https://www.heise.de/news/Unifi-Pro…e-10288305.html

**Networker** · February 19, 2025 at 8:48 PM

Ein bisschen seltsam, dass die Firmware 4.74.106 bislang nur EA ist. Sämtliche auf Stabilität ausgerichtete Installationen bekommen das Update also noch überhaupt nicht, obwohl es ja offenbar wichtig ist...

**maxim.webster** · February 19, 2025 at 9:01 PM

„Angreifer mit Zugang auf das lokale Netzwerk“ - da sind sie Kameras noch das geringste Problem.

Mragain · February 19, 2025 at 9:11 PM

Quote from Networker

Ein bisschen seltsam, dass die Firmware 4.74.106 bislang nur EA ist. Sämtliche auf Stabilität ausgerichtete Installationen bekommen das Update also noch überhaupt nicht, obwohl es ja offenbar wichtig ist...

Hmm… ich bin nicht im EA und meine Kameras haben alle bereits die 4.74.106

**Networker** · February 19, 2025 at 9:14 PM

Schon klar, dass das hier gerade keine riesige Bedrohung ist. Aber wenn man als Hersteller über eine Schwachstelle informiert und auf fehlerbereinigte Versionen verweist, sollten diese nach meinem Verständnis auch für jedermann zugänglich sein.

Alles andere führt ja auch nur zu einem erhöhten Aufkommen an Supportanfragen, das kann man wirklich besser managen.

!!! Cyber-Security !!!

Security Advisory Bulletin 043 Unifi !!!!!

Overview

Security Advisory Bulletin 044

Overview

Security Advisory Bulletin 045 Unifi Gateways, Cloudkey's, UNVR's etc. !!!!!

Overview

Security Advisory Bulletin 046 Unifi Protect

Overview

Participate now!

Tags

Users Viewing This Thread