정보센터

보안권고

게시물 상세
유비쿼티 제품 DDoS 증폭 공격 악용 가능 취약점 주의 권고
작성자 : a3security  작성일 : 2019.02.08   조회수 : 9501
첨부파일 A3-AEGIS-20190207-01[MIDDLE] 유비쿼티 제품 DDoS 증폭 공격 악용 가능 취약점 주의 권고.pdf
□ 개요
 o 유비쿼티 네트웍스(Ubiquiti Networks)社 제품에서 DDoS 증폭공격에 악용될 수 있는 취약점이 발견되어 제품 이용자들의 주의 당부 및 보안 설정 권고

□ 설명
 o 유비쿼티 네트웍스社는자사 제품 정보(제품명, 펌웨어 버전, IP주소, 맥주소 등)를 쉽게 확인하기 위한 서비스(UDP 포트번호 10001)에서 DDoS 증폭공격에 악용될 수 있는 취약점이 발견

□ 영향을 받는 제품
 o 유비쿼티스 네트워크社 제품

□ 해결 방안
 o 다음과 같이 제품에 접속하여 직접 설정을 변경
  - ubnt@ubnt:~$ configure
  - ubnt@ubnt# set service ubnt-discover disable
  - ubnt@ubnt# commit
 o 방화벽에서 승인된 IP주소에 대해서만 유비쿼티스 네트워크社제품(UDP 포트번호 10001) 접근 허용

□ 기타 문의사항
 o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

[참고사이트]
[1] https://blog.rapid7.com/2019/02/01/ubiquiti-discovery-service-exposures/
이전글 Apple 제품군 보안 업데이트 권고
다음글 Moxa ThingsPro 2 Series 제품 보안 업데이트 권고
리스트
TOPTOP