PT-2024-31168 · Ubiquiti · Ubiquiti Airmax

Matias Bastian Ezequiel Tillerias Ley · Publicado 2024-09-23 · Atualizado 2024-09-26 · CVE-2024-44540

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.6

Média

Vetor base

AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Firmware Ubiquiti AirMax versão 8

Descrição

A vulnerabilidade permite que invasores com acesso físico obtenham um shell de comando com privilégios através da porta de depuração UART. Isso pode ser explorado por alguém com acesso físico ao dispositivo.

Recomendações

Para o firmware Ubiquiti AirMax versão 8, considere restringir o acesso físico ao dispositivo para minimizar o risco de exploração. Como solução temporária, considere desativar a porta de depuração UART até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2024-44540

Produtos afetados

Ubiquiti Airmax

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2024-44540 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1838352492242833857 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1838311983822835741 · Publicação no Twitter
• https://t.me/cvedetector/6208 · Publicação no Telegram
• https://linkedin.com/pulse/bypass-de-login-en-airmax-ubiquiti-usando-uart-paso-tillerias-ley-hk1gf · Nota
• https://t.me/cvenotify/95755 · Publicação no Telegram