Критическая уязвимость в прошивках AirOS Ubnt

[sv-lex 38]

В прошивках AirOS Ubiquity обнаружена серьезная уязвимость, позволяющая получить доступ администратора без авторизации, к оборудованию которое работает на версиях AirOS v3/4 и v5.

 

Уязвимые версии:

• 802.11 Products - AirOS v3.6.1/v4.0 (пред. версии без уязвимости)
  
• AirMax Products - AirOS v5.x (все версии)
  

На офф. сайте выложена обновленная прошивка.

 

Ветка на форуме http://ubnt.com/foru...ead.php?t=45169

[Not found 38]

Спасибо.

[tivi 56]

прошивали (для теста две базы на рокет м5)

обе БС после прошивки работают нормально - клиенты цепляются, уровни не упали, ccq не снизился.

но вот в чем загвоздка - на одной из БС покосило веб-интерфейс. совсем ушла графика и значения. т.е. осталась разметка и основные подписи.

так же стало невозможным что-либо сделать из веба (ни откатить прошивку, ни поменять что-либо, ни вызвать инструментарий - ничего).

проверили всеми бразуерами, передернули по питанию - та же картинка.

единственное что не делали - не ребутили волшебной кнопкой на блоке PoE, но думаю не сильно и поможет.

посоветуйте камрады куда копать.

[sv-lex 38]

Проверьте у Вас открывается страничка http://IP/adm.cgi? Если да то ваши точки заражены ботнетом, который использует эту уязвимость. Вот пост с такой же проблемой(ТС не говорит заражена его точка или нет, говорится о том, что проблема решается). Нужно выйти через ssh и выполнить команды:

 

cd /etc/persistent

rm rc.poststart

rm -rf .skynet

cfgmtd -w -p /etc/

reboot

[tivi 56]

Вот пост с такой же проблемой(ТС не говорит заражена его точка или нет, говорится о том, что проблема решается). Нужно выйти через ssh и выполнить команды:

 

cd /etc/persistent

rm rc.poststart

rm -rf .skynet

cfgmtd -w -p /etc/

reboot

читал...

вот только именно на второй базе ссш был потушен.

придется ребутить жестко.

[sv-lex 38]

Есть еще вариант.

Откройте http http://IP/admin.cgi, там есть command line. Попробуйте через нее. rm /etc/persistent/rc.poststart; rm -rf /etc/persistent/.skynet; cfgmtd -w -p /etc/; reboot;

Відредаговано 2011-12-22 08:41:47 sv-lex

[tivi 56]

Есть еще вариант.

Откройте http http://IP/admin.cgi, там есть command line. Попробуйте через нее. rm /etc/persistent/rc.poststart; rm -rf /etc/persistent/.skynet; cfgmtd -w -p /etc/; reboot;

404 not found.

я же писал выше, что БС прошита последней прошивкой (где по идее и фиксилась проблема с admin.cgi).

[hitman_ua 6]

последняя прошивка не лечит, а всеголишь не дает заразиться прошитым девайсам

[tivi 56]

угумс. сейчас будем пробовать.

[tivi 56]

спасибо всем. помогло.

[dubbas 4]

опа. так об этом давно писали на асп24.....

[Svarg 5]

А если антена (NanoBridge M5) стоит далеко и я прошью её, то не отпадёт ли она (не сбросятся ли настройки)? Сейчас стоит версия прошивки v5.3.2

[b2fshen 11]

из наверное пару тысяч событий перепрошивки, случаи, чтобы прошивка ставилась криво и девайс после этого отваливался, было всего 2 раза. После этого на девайсах стандартными методами прошивку восстановить не удалось, девайсы были отправлены в ремонт.

[skydsl 0]

спасибо всем. помогло.

а как собственно происходит процесс взлома?

[Stimels7 10]

Спасибо, малыш, плюс в карму

[sv-lex 38]

Спасибо, малыш, плюс в карму

Все для тебя

[Svarg 5]

из наверное пару тысяч событий перепрошивки, случаи, чтобы прошивка ставилась криво и девайс после этого отваливался, было всего 2 раза. После этого на девайсах стандартными методами прошивку восстановить не удалось, девайсы были отправлены в ремонт.

Дякую за відповідь.

Після перешивання відпишу.

[4art 32]

как там ломать написали бы, а то конкуренция жесткая очень)

[Svarg 5]

Антени прошив. Все нормально, тьфу, тьфу.

[Marcus 0]

Здравствуйте!

Прошу совета. Достались устройства AirGrid M5 HP (2 шт.) на них по умолчанию стоит ОС версии 5.3.3.

По параметрам настройки она меня, в принципе, устраивает, но получается уязвима для skunet'a..

 

Подскажите пожалуйста какую версию (стабильную) на сегодняшний можно установить и закрыть имеющуюся дыру в безопасности? Версия 5.3.5 с оф. сайта пойдёт? Или она также содержит эту уязвимость?