Ubiquiti, ein bekannter Hersteller von Netzwerk- und Überwachungstechnik, hat eine umfangreiche Sicherheitsmitteilung veröffentlicht. Das Unternehmen hat 22 Sicherheitslücken in mehreren seiner Produkte identifiziert und behoben. Die Mehrheit dieser Lücken wurde als kritisch klassifiziert.
Ubiquiti-Produkte sind in vielen kleineren und mittleren Netzwerken weit verbreitet. Das Portfolio umfasst WLAN-Systeme (UniFi), Schalter, Kameras und anderes Netzwerk-Zubehör. Wenn solche Geräte anfällig sind, können sie zu Einstiegspunkten für Angreifer in ansonsten sichere Netzwerke werden.
Kritische Sicherheitslücken in Netzwerk-Hardware sind besonders besorgniserregend, da diese Geräte oft am Rande oder im Kern von Netzwerken positioniert sind. Ein kompromittiertes Netzwerkgerät könnte Angreifern ermöglichen, Datenverkehr abzufangen, zu manipulieren oder das gesamte Netzwerk lahmzulegen.
Ubiquiti hat Updates für alle betroffenen Produktlinien zur Verfügung gestellt. IT-Administratoren sollten diese unmittelbar einspielen, besonders bei Geräten, die im Produktion eingesetzt werden. Es ist ratsam, zunächst in einer Test- oder Entwicklungsumgebung zu patchen, um sicherzustellen, dass die Updates keine unerwarteten Seiteneffekte haben.
Für KMU-Netzwerke ist dies eine wichtige Erinnerung: Netzwerk-Infrastruktur sollte regelmässig gewartet und aktualisiert werden. Ein Update-Plan für alle kritischen Komponenten macht Sicherheitsvorfälle deutlich weniger wahrscheinlich und reduziert die Ausfallzeiten bei notwendigen Patches.