Ubiquiti تصلح 25 ثغرة أمنية بينها ثغرتان حرجتان تمنحان تحكمًا كاملًا

جدول المحتويات

الإصدارات المصححة وسبل الحماية من الثغرات

هذا التنبيه الأمني الجديد يمس عددًا كبيرًا من منتجات Ubiquiti، وفيما يلي نوضح الإصدارات التي يجب اعتمادها لتجنب الوقوع في هذه الثغرات:

UniFi Connect: الإصدار المصحح هو 3.4.20، يجب أن يكون لديك هذا الإصدار أو إصدار أحدث لضمان خلو جهازك من الثغرات.
UniFi Talk: الإصدار المصحح هو 5.2.2، يجب أن يكون لديك هذا الإصدار أو إصدار أحدث.
UniFi Access: الإصدار المصحح هو 4.2.29، يجب أن يكون لديك هذا الإصدار أو إصدار أحدث.
UniFi Protect: الإصدار المصحح هو 7.1.83، يجب أن يكون لديك هذا الإصدار أو إصدار أحدث.
UniFi Network: الإصدار المصحح هو 10.4.57، يجب أن يكون لديك هذا الإصدار أو إصدار أحدث.
منصة UniFi OS المركزية: الإصدار المصحح هو 5.1.19، يجب أن يكون لديك هذا الإصدار أو إصدار أحدث.

المنتج	الحد الأدنى للإصدار	الإجراء المطلوب
UniFi Connect	3.4.20	التحديث إلى هذا الإصدار أو إصدار أحدث
UniFi Talk	5.2.2	التحديث إلى هذا الإصدار أو إصدار أحدث
UniFi Access	4.2.29	التحديث إلى هذا الإصدار أو إصدار أحدث
UniFi Protect	7.1.83	التحديث إلى هذا الإصدار أو إصدار أحدث
UniFi Network	10.4.57	التحديث إلى هذا الإصدار أو إصدار أحدث
UniFi OS	5.1.19	التحديث إلى هذا الإصدار أو إصدار أحدث

الطريقة الوحيدة لمعالجة هذه الثغرات هي التحديث إلى أحدث الإصدارات التي نشرتها Ubiquiti بالفعل. على المسؤولين عن الشبكات الإسراع في التحديث، إذ لا يوجد حل مؤقت دون تحديث. عادةً ما تخصص الشركات نوافذ صيانة مجدولة لإجراء التحديثات، لكن نظرًا لخطورة ثغرات Ubiquiti الأمنية هذه، ننصح بالتحديث فورًا دون انتظار. فكما أن إغلاق باب خلفي مفتوح في منزلك لا ينتظر جدولًا زمنيًا، فإن سد هذه الثغرات لا يحتمل التأجيل.

على Ubiquiti تحسين أمان منتجاتها، مع تركيز خاص على برمجة برمجياتها وتعزيز عمليات التطوير الآمن. لطالما تميزت هذه الشركة بواجهة رسومية ممتازة لإدارة الشبكات، لكن الواجهة الجميلة لا تعني أن الجدران الداخلية متينة. فهي تواصل ارتكاب الأخطاء نفسها: عشرات الثغرات الأمنية في كل تحديث. على أي شركة أن تفكر مليًا قبل الاستمرار مع Ubiquiti، أو الانتقال إلى شركات أخرى تقدم أداءً أفضل مثل EnGenius أو TP-Link، اللتين أظهرتا نتائج أفضل في عمليات التدقيق الأخيرة.

الأسئلة الشائعة حول ثغرات Ubiquiti

كم عدد الثغرات الأمنية التي تم إصلاحها في Ubiquiti؟

تم إصلاح 25 ثغرة أمنية إجمالًا، بعضها حصل على تقييمات حرجة بلغت 9.9 و10 على مقياس CVSS.

كيف أحمي شبكتي من هذه الهجمات؟

الحل الفعال الوحيد هو تحديث البرمجيات إلى الإصدارات المصححة فورًا، مثل UniFi Network 10.4.57 أو UniFi OS 5.1.19.

ما المخاطر التي تنطوي عليها هذه الثغرات؟

تتيح هذه الثغرات للمهاجمين عن بُعد السيطرة الكاملة على أجهزة الشبكة، وتنفيذ حقن أوامر دون مصادقة، ورفع الامتيازات داخل الشبكة المؤسسية.

هل يجب إيقاف العمل في الشركة لتطبيق التحديث؟

نظرًا لخطورة الثغرات التي بلغت تقييماتها 10.0 كحد أقصى، يوصي الخبراء والشركة المصنعة بعدم انتظار نافذة الصيانة المجدولة. يجب الموازنة بين تكلفة انقطاع قصير ومخاطر التعرض لاختراق وفقدان السيطرة الكاملة على الشبكة.

الأسئلة الشائعة

ما هي الثغرتان الحرِجتان اللتان تمنحان تحكمًا كاملًا في أجهزة Ubiquiti؟ تتعلق الثغرتان الحرِجتان بثغرات تنفيذ أوامر عن بُعد دون مصادقة مسبقة، وتؤثران على إصدارات معينة من برمجيات UniFi Network وUniFi Protect. وفقًا للسجلات الرسمية، يمكن للمهاجم استغلالهما للوصول الكامل إلى الجهاز وتنفيذ أوامر عشوائية بصلاحيات مرتفعة.

ما هي الإصدارات المصححة التي يجب الترقية إليها لمعالجة ثغرات Ubiquiti الأمنية؟ أصدرت Ubiquiti تحديثات عاجلة لعدد من المنتجات، أبرزها UniFi Network Application 7.4.162 وUniFi Protect 2.2.7 وما فوق، بالإضافة إلى تحديثات لـ UniFi OS. يُنصح بالتحقق من صفحة التنبيهات الأمنية الرسمية للحصول على قائمة الإصدارات الكاملة حسب كل جهاز.

هل تؤثر الثغرات على جميع أجهزة Ubiquiti أم على فئات محددة فقط؟ تؤثر الثغرات بشكل أساسي على الأجهزة التي تعمل بمنصات UniFi Network وUniFi Protect وUniFi OS، ولا تشمل بالضرورة جميع خطوط الإنتاج مثل airMAX أو EdgeMAX. يُفضل مراجعة النشرة الأمنية الرسمية لتحديد ما إذا كان جهازك ضمن النطاق المتأثر.

ما هي سبل الحماية الفورية إذا تعذر التحديث الفوري لثغرات Ubiquiti؟ يمكن تقليل المخاطر عبر عزل الأجهزة عن الإنترنت، وتعطيل الوصول الإداري عن بُعد، وتقييد منافذ الإدارة عبر جدار حماية، مع تفعيل المصادقة متعددة العوامل لحسابات Ubiquiti SSO. هذه الإجراءات مؤقتة ولا تغني عن الترقية إلى الإصدارات المصححة.

كيف يمكن التحقق من أن جهاز Ubiquiti لا يزال عرضة للثغرات بعد محاولة التحديث؟ بعد تطبيق التحديث، يجب التحقق من رقم الإصدار في واجهة الإدارة ومطابقته مع الإصدار المذكور في النشرة الأمنية الرسمية. كما يُنصح بمراجعة سجلات النظام بحثًا عن أي محاولات وصول غير معتادة أو أوامر تنفيذ غريبة خلال الفترة السابقة للتحديث.