⚠️ Security Advisory Bulletin 022

[m4v3r1ck]

Overview​

First Published: December 6, 2021
Version: 1.0
Revision: 1.0

Summary

A vulnerability found in UniFi Switch firmware Version 5.43.35 and earlier allows a malicious actor who has already gained access to the network to perform a Deny of Service (DoS) attack on the affected switch.

This vulnerability is fixed in UniFi Switch firmware 5.76.6 and later.

Affected Products:
UniFi Switches

Mitigation:
Update the UniFi Switch’s firmware to Version 5.76.6 or later.

Impact:
CVSS v3.0 Severity and Metrics:
Base Score: 6.5 Medium
Vector:
CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CVE: CVE-2021-44527 Youfu Zhang of Chaitin Security Research Lab


Reference Links:
https://community.ui.com/releases/USW-Firmware-5-76-6/7d24a554-9604-43c2-87a8-5cb40fe2940f

 

[PcRene]

Wordt deze nieuwe firmware al actief gepusht.. zie hem bij UI wel als Beta.

 

[m4v3r1ck]

Wordt deze nieuwe firmware al actief gepusht.. zie hem bij UI wel als Beta.

Ik zie deze versie op UI releases als Official.

 

[PcRene]

Ehhh vreemd gemist dan,,. Mijn updates staan op release-candidates.. maar nog geen updates gemeld hier… vreemd

Oke gevonden.. maand geleden..

Edit: Ben aan vakantie toe…. Loopt hier al een tijdje..

 

[m4v3r1ck]

Official - USW Firmware 5.76.6

Improvements [USW-Enterprise-8-PoE] Improve the uplink port detection. [USW-Enterprise-8-PoE] Improve SFP speed detection. [USW-Enterprise-8-PoE] Improve adoption stability. [USW-Enterprise-48-PoE] Improve the time of link auto-negotiation. [USW-Pro] Improve RADIUS server authentication...

unifi-forum.nl

 

[m4v3r1ck]

Edit: Ben aan vakantie toe…. Loopt hier al een tijdje..

NP! Altijd goed om even een check vraag te stellen.

 

[Polyphemus]

Ik heb nog maar de vraag gesteld over 5.64, want die valt er precies tussen qua wel of niet kwetsbaar. Maar nog geen reactie. Wel het standaard afze*kverhaal.

 

[m4v3r1ck]

Ik heb nog maar de vraag gesteld over 5.64, want die valt er precies tussen qua wel of niet kwetsbaar. Maar nog geen reactie. Wel het standaard afze*kverhaal.

Welk (af)zeikverhaal?

 

[m4v3r1ck]

Heb je jouw vraag hier gesteld?

 

[Polyphemus]

Welk (af)zeikverhaal?

Dat Ubiquiti vaag is, en incompleet in hun verhaal. En dat andere hardwareproducenten het beter aanpakken.

 

[Polyphemus]

Heb je jouw vraag hier gesteld?

Bekijk bijlage 4122

Volgens mij ben ik de eerste reactie in dat topic

 

[m4v3r1ck]

Dat Ubiquiti vaag is, en incompleet in hun verhaal. En dat andere hardwareproducenten het beter aanpakken.

Trek je daar maar helemaal niets van aan, want dat zijn voor sommige gebruikers intrinsieke reacties blijkbaar.

 

[Polyphemus]

Trek je daar maar helemaal niets van aan, want dat zijn voor sommige gebruikers intrinsieke reacties blijkbaar.

Ik zie het steeds vaker, je doet het nooit goed. Communiceer je als bedrijf niet, is het niet goed, en doe je het wel, is het ook niet goed...

 

[m4v3r1ck]

Ik zie het steeds vaker, je doet het nooit goed. Communiceer je als bedrijf niet, is het niet goed, en doe je het wel, is het ook niet goed...

Gaat m.i. wel om de inhoudelijke antwoorden en de toon natuurlijk, maar sommige krijgen inderdaad vaak een "competition is better" stuiptrekking. Ik persoonlijk vind reactietijd/toon/inhoud op een Forum wel een dingetje hoor en daar scoort UI niet altijd echt lekker in.

Nobody is perfect!

 

[Polyphemus]

Gaat m.i. wel om de inhoudelijke antwoorden en de toon natuurlijk, maar sommige krijgen inderdaad vaak een "competition is better" stuiptrekking. Ik persoonlijk vind reactietijd/toon/inhoud op een Forum wel een dingetje hoor en daar scoort UI niet altijd echt lekker in.

Nobody is perfect!

Ik vind het sinds Glenn een stuk actiever is, het wel een hele verbetering. Hij splitst topics af met vragen om meer info, maar dan reageert 80% gewoon niet meer, na de stuiptrekking. Dat lijkt me ook niet motiverend.

 

[m4v3r1ck]

Ik vind het sinds Glenn een stuk actiever is, het wel een hele verbetering. Hij splitst topics af met vragen om meer info, maar dan reageert 80% gewoon niet meer, na de stuiptrekking. Dat lijkt me ook niet motiverend.

UI-Glenn is natuurlijk ook gebonden aan het Management/Marketing van UI. En dat is soms vreselijk laveren hoor. Hij doet zijn stinkende best en dat waardeer ik zeker in hem. Die azijnpissers zou ik ook links laten liggen of er een standaard antwoord voor aanmaken - copy & paste - en weer door.

 

[m4v3r1ck]

Nu maar weer on-topic!

 

[Hofstede]

Al eerder gezegd. In het verleden waren diverse Ubiquiti engineers heel erg actief op het forum (en dat was voor de "verbetering" van de door UI gebruikte forumsoftware). Contacten waren direct en fouten werden in no-time opgelost. Ubiquiti was juist onder veel IT gebruikers bekend om hun fantastische goede respons op het fourm.
Helaas heeft het management bij UI besloten dat dat niet langer mocht, alle UI accounts werden vervangen door 1 UI account onder het beheer van Glenn, en die moet nu alles in zijn uppie doen. Sindsdien is de waarde van hun officiele forum enorm afgenomen.