Für bestimmte Netzwerkkomponenten von Ubiquiti steht ein wichtiges Sicherheitsupdate bereit. Die Herstellerfirma hat Schwachstellen geschlossen, die Angreifern unter bestimmten Voraussetzungen Angriffe wie Denial-of-Service (Verfügbarkeitsstörungen) oder das Einschleusen von Schadcode ermöglichten.
Wenn Sie Ubiquiti-Geräte in Ihrem Netzwerk einsetzen, sollten Sie prüfen, ob für Ihr System ein aktuelles Firmware-Update angeboten wird, und dieses zeitnah installieren. Dies ist besonders wichtig, wenn es sich um kritische Infrastrukturelemente wie Firewalls oder Gateways handelt.
Wer ist betroffen?
Betroffen sind verschiedene Produkte der Ubiquiti-Unifi-Serie sowie Enterprise-Firewalls und Router. Konkret geht es um:
- Dream Machines, Enterprise Firewalls, Dream Routers, Cloud Gateways und Dream Wall.
- Express-Serie (insbesondere Version 4.0.21 und 5.1.31).
- UniFi Gateways (Version 5.1.26).
- Zusätzlich können auch UDM/UDM-Pro/UDM-SE-Modelle sowie ENVR/UNVR-Surveillance-Geräte betroffen sein.
Die Schwachstellen betreffen vor allem Speicherzugriffe außerhalb der vorgesehenen Grenzen (sogenannte Buffer Overflows) und unkontrollierte Rekursionen. In schwerwiegenden Fällen könnten Angreifer Befehle injizieren oder Sicherheitsmaßnahmen umgehen.
Was bedeutet das für Sie?
Durch diese Lücken könnte ein Angreifer, der bereits Netzwerkzugriff hat, Ihre Systeme lahmlegen (Denial-of-Service) oder unbefugt auf Daten zugreifen. Bei den kritischsten Schwachstellen besteht zudem die Gefahr, dass Schadcode ausgeführt wird.
Die Hersteller haben diese Probleme mit Firmware-Updates behoben. Die Updates stehen teilweise seit dem vergangenen Monat zur Verfügung und schließen die Sicherheitslücken.
Was sollten Sie jetzt tun?
Um Ihre Netzwerksicherheit zu gewährleisten, empfehlen wir folgende Schritte:
- Update prüfen: Loggen Sie sich in das Management-Interface Ihrer Ubiquiti-Geräte ein und prüfen Sie, ob ein Firmware-Update verfügbar ist.
- Update installieren: Installieren Sie die neuesten Versionen (z. B. Firmware 5.1.31 für Dream Machines oder entsprechende Versionen für Express-Geräte).
- Wartungsfenster planen: Da Updates das Netzwerk vorübergehend beeinträchtigen können, sollten Sie bei geschäftskritischen Systemen ein Wartungsfenster vereinbaren.
- Sicherung erstellen: Führen Sie vor dem Update eine aktuelle Datensicherung durch, um Datenverlust im Falle eines Problems zu vermeiden.
Für Enterprise-Umgebungen ist es ratsam, automatische Updates zu deaktivieren und diese stattdessen nach einem geprüften Zeitplan manuell durchzuführen, um die Netzstabilität nicht zu gefährden.
Unterstützung durch LinTeum
Sind Sie unsicher, ob Ihr System betroffen ist oder benötigen Sie Hilfe bei der Aktualisierung? Wir unterstützen Sie gerne bei der Prüfung Ihrer Geräte und der Umsetzung der Updates. Über unser Kontaktformular können Sie uns direkt eine Anfrage zu diesem Hinweis senden.