▷ 개요

l   유비쿼티 네트웍스(Ubiquiti Networks)社 제품에서 DDoS 증폭공격에 악용될 수 있는 취약점이 발견되어 제품 이용자들의 주의 당부 및 보안 설정 권고

 

▷ 설명

l   유비쿼티 네트웍스社는 자사 제품 정보(제품명, 펌웨어 버전, IP주소, 맥주소 등)를 쉽게 확인하기 위한 서비스(UDP 포트번호 10001)에서 DDoS 증폭공격에 악용될 수 있는 취약점이 발견

 

▷ 영향받는 제품 및 버전

l   유비쿼티스 네트워크社 제품

 

▷ 해결 방안

l   다음과 같이 제품에 접속하여 직접 설정을 변경

- ubnt@ubnt:~$ configure

- ubnt@ubnt# set service ubnt-discover disable

- ubnt@ubnt# commit

l   방화벽에서 승인된 IP주소에 대해서만 유비쿼티스 네트워크社 제품(UDP 포트번호 10001) 접근 허용

 

▷ 참고 사이트

-      https://blog.rapid7.com/2019/02/01/ubiquiti-discovery-service-exposures/