Vandaag heeft Ubiquiti een nieuwe versie voor de UniFi Security Gateways gereleased. Versie 4.4.51 wordt al aan de controllers aangeboden en fixt een aantal beveiligings risico’s. Met een van de risico’s kon er met een aanval het PPPoE process worden gecrashed, zolang de aanvaller op hetzelfde broadcast domeni aanwezig was.
Het probleem was niet vanaf het internet of interne netwerken te exploiteren. Het directe gevaar is minimaal, maar we raden aan de update toch zo snel mogelijk te installeren. Dit voor het geval dat er een betrouwbare hack voor wordt ontwikkeld om dit probleem te exploiteren.
Bugfixes
- Properly handle RADIUS server user passwords containing quotes and backslashes.
- Update PPPoE client with CVE-2020-8597 security patch.
Bekijk onze UniFi Security Gateway producten
Bron: Ubiquiti
