반응형
유비쿼티 제품 DDoS 증폭 공격 악용 가능 취약점 주의 권고
□ 개요
o 유비쿼티 네트웍스(Ubiquiti Networks)社 제품에서 DDoS 증폭공격에 악용될 수 있는 취약점이 발견되어 제품 이용자들의 주의 당부 및 보안 설정 권고
□ 설명
o 유비쿼티 네트웍스社는 자사 제품 정보(제품명, 펌웨어 버전, IP주소, 맥주소 등)를 쉽게 확인하기 위한 서비스(UDP 포트번호 10001)에서 DDoS 증폭공격에 악용될 수 있는 취약점이 발견
□ 영향을 받는 제품
o 유비쿼티스 네트워크社 제품
□ 해결 방안
o 다음과 같이 제품에 접속하여 직접 설정을 변경
- ubnt@ubnt:~$ configure
- ubnt@ubnt# set service ubnt-discover disable
- ubnt@ubnt# commit
o 방화벽에서 승인된 IP주소에 대해서만 유비쿼티스 네트워크社 제품(UDP 포트번호 10001) 접근 허용
[참고사이트]
[1] https://blog.rapid7.com/2019/02/01/ubiquiti-discovery-service-exposures/
출처 : https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=34952
기사 : https://www.boannews.com/media/view.asp?idx=76778
반응형
'Code::보안공지' 카테고리의 다른 글
| 업데이트 : Cisco Data Center Network Manager 취약점 보안 업데이트 권고 (0) | 2020.01.03 |
|---|---|
| 보안공지 : “중요공지사항” 사칭 스미싱 문자 주의 권고 (0) | 2020.01.03 |
| 업데이트 : Apache Struts 2 원격 코드 실행 취약점 주의 권고 (2018.11.08) (0) | 2018.11.08 |
| 업데이트 : Apache Tomcat JK Connectors 보안 업데이트 권고 (2018.11.08) (0) | 2018.11.08 |
| 업데이트 : 이스트소프트 알집 보안 업데이트 권고 (2018.10.16) (0) | 2018.10.17 |