Ubiquiti heeft nieuwe firmware uitgebracht voor zijn wireless producten die in de USG-serie vallen. USG staat voor UniFi Security Gateway en deze producten zijn bedoeld om als router te worden ingezet. Ze bevatten onder andere een krachtige firewall, vlan-opties en vpn-mogelijkheden, en kunnen ingeregeld worden met de UniFi Controller, die ook bijvoorbeeld accesspoints en switches kan aansturen. Het versienummer van deze firmware is vastgezet op 4.4.51 en voorzien van de volgende lijst aanpassingen:
Important notes
The PPPoE client security update fixes a vulnerability that allows an attacker on the same broadcast domain as your WAN to crash the pppd process, and may allow code execution on the system. Attempts at code execution are extremely unlikely to succeed from what is currently known, particularly since many attempts are likely to be required, and each attempt will crash pppd leaving you disconnected from the Internet until rebooting USG. The same broadcast domain requirement means compromising your DSL modem or ISP's equipment is required to even attempt to do so. It is not exploitable from the Internet, nor from internal networks. While the immediate risk is minimal, we recommend all PPPoE users upgrade as soon as practical, in case a reliable code execution exploit is developed and ISPs and/or DSL modems start getting compromised to exploit it.
Bugfixes
- Properly handle RADIUS server user passwords containing quotes and backslashes.
- Update PPPoE client with CVE-2020-8597 security patch.
:fill(white):strip_exif()/i/2002253379.jpeg?f=thumbmedium)
:strip_exif()/i/2001954595.png?f=thumbmedium)
:fill(white):strip_exif()/i/2000901255.jpeg?f=thumbmedium)
/u/232427/crop5db8b791b0f89_cropped.png?f=community){kind=small}
In ieder geval is het versienummer van de Beta die ik al drie weken gebruik, indentiek aan de link van de "final". Ubiquiti gebruikt die termen overigens niet in de firmware zelf (wel op de webpagina's), maar gebruikt alleen versienummers. Ik heb de bestanden van 3 weken geleden en van de laatste nog even vergeleken, geen bit verschil ...