[GTER] Ubiquiti Virus! NOVO!

Chadi Chakra chadi at ubnt.com
Sat May 14 15:28:38 -03 2016


Pessoal é o mesmo exploit mas explorado de outra forma agora.

Como a maioria tem o mesmo user e senha nos rádios, ele entra em alguma
unidade antiga e utiliza o login e senha para entrar nas unidades imunes. O
ideal é barrar as principais portas de acesso, 22,23,443,80 e atualizar
toda a rede para última release.

Em sábado, 14 de maio de 2016, Rodrigo Baldasso <rodrigo at loophost.com.br>
escreveu:

> Não, a vulnerabilidade permite acesso a cpe sem usuário/senha.. De acordo
> com o fórum da ubiquiti.
>
> Sent from my iPhone
>
> > On May 14, 2016, at 09:28, Robson mendes de souza <
> robsonzmendes at gmail.com> wrote:
> >
> > Estavam com senha padrão?
> > Em 14 de mai de 2016 9:17 AM, "Alexandre Martini - Tecwave Telecom" <
> > tecwave at tecwave.com.br> escreveu:
> >
> >> Bom dia
> >>
> >> Resetando para as configurações default, atualizando o firmware e
> mudando
> >> a senha, resolverá o problema? Aqui tivemos todos Access Points
> resetados
> >> esta madrugada, especificamente 5 para a meia noite.
> >> --
> >>
> >> []s
> >> Alexandre Martini
> >>
> >> --
> >> gter list    https://eng.registro.br/mailman/listinfo/gter
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter



More information about the gter mailing list