Z KHnetWiki

Verze z 18. 5. 2016, 21:40

Verze UBNT

Starší verze než 4.0.4, 5.6.2, 1.1.5 a 7.1.3 trpí nebezpečnou chybou. Lze u nich obejít zabezpečení webového rozhraní a uložit na ně libovolný soubor. Tedy např. aktuální hrozbu Motherfucker (květen 2016). Ta si zároveň změní přístupové jméno a heslo a (nejspíš) pomocí SSH připojení tento malware spustí. Tím se rozjede kolečko hledání dalších nakazitelných zařízení a šíření tohoto červa započne. Po přibližně 24 hodinách to končí vymazáním zařízení do výchozího nastavení.

Existuje již několik variant tohoto červa, chování se může lišit. Co je jeho skutečným cílem nikdo netuší. Pravděpodobně jen zlikvidovat (narušit) sítě na Ubiquiti zařízeních založených.

Legacy

Tedy ne-M zařízení. PowerStation, LiteStation, NanoStation, MiniStation, WispStation, NanoStation Loco, PicoStation, Bullet, AP1000

• 4.0.4 by měla být poslední s opravenými chybami.
  • NanoStation5 (atp.)
  • NanoStation2 (atp.)

AirMax

Zařízení M2 a M5, Nanobridge, Nanobeam, AirRouter

• Pouze verze 5.6.4 a 5.6.5 (+ ve výjimečných případech 5.6.2)
  • XM.5.6.5
  • XW.5.6.5

AirGateway

• 1.1.5
  • UBNT

AirMax AC

• 7.1.3
  • UBNT