Unifi updaten 6.5.54 Raspberry Pi

[maubaan]

Hoi,

Gezien de nieuwste ontwikkelingen op netwerk gebied wil ik graag mijn raspberry die Unifi draait opdaten naar de versie 6.5.54. maar na een update met de stable versie kom ik niet hoger als 6.5.53

Weet iemand hier het juiste commando voor om deze toch te kunnen updaten?
Moet ik hiervoor naar de Unstable versie of is er een andere manier voor?

En is er ook een optie om het via een GUI te doen of moet het altijd via SSH?

hopelijk weten jullie meer.

[jurroen]

Versie 6.5.54 van de UniFi Network Application fixt CVE-2021-44228 - de log4j kwetsbaarheid. Hoe heb je de controller geinstallleerd op een Raspberry Pi? Als dat met het Easy Update Script is kun je deze ook gebruiken om het te updaten.

[maubaan]

@jurroen het gaat inderdaad om de CVE kwetsbaarheid dat ik wil updaten

Deze installatie heb ik niet gebruikt jammer genoeg maar ik heb onderstaande gebruikt

https://community.ui.com/...b8-4a61-973d-0b55320101dc

is er een mogelijkheid om ze door elkaar te gebruiken of moet ik iets anders in mijn installatie aanpassen?

[jurroen]

Ik zou ze niet door elkaar gebruiken, dan neemt de kans toe dat er iets breekt. Het is vrij eenvoudig. Login via SSH en voer de volgende commando's uit:

code:

rm unifi_sysvinit_all.deb
wget https://dl.ui.com/unifi/6.5.54/unifi_sysvinit_all.deb
sudo dpkg -i unifi_sysvinit_all.deb; sudo apt install -f -y

Met regel 1 verwijder je het reeds bestaande installatiepakket, als die er is. Met de tweede regel haal je het installatiepakket voor 6.5.54 op en met regel drie installeer je het ook daadwerkelijk.

[ Voor 24% gewijzigd door jurroen op 14-12-2021 11:17 . Reden: Uitleg toegevoegd wat de commando's doen ]

[maubaan]

je bent een held! dit ga ik vanavond doen thanks.

natuurlijk met eerst een backup maken

[jurroen]

Graag gedaan; als je er niet uitkomt laat maar weten (in dit topic het liefste, zodat ook anderen geholpen kunnen zijn). Een config backup vooraf is altijd een goed idee, zelfs met zo'n kleine release die alleen een CVE fixt.

[maubaan]

helemaal gelukt met de commando's die je mij hebt gestuurd.

Zojuist gelezen dat de nieuwe update voor Log4J mogelijk niet helpt.

Hopelijk hefet Unifi snel (weer) een update!

[jurroen]

Indien UniFi Network Application enkel via het interne netwerk benaderbaar is, is het risico wat minder hoog. Misbruik maken van de kwetsbaarheden in log4j heeft 'verkeerde user input' nodig. Ik weet niet exact hoe de mechaniek binnen de UNA in elkaar zit, het kan zijn dat een verkeerde hostname al voldoende is.

Als het netwerk geheel onder jouw controle is en je ook geen vreemde gasten over de vloer krijgt zou ik mij niet te druk maken. Als dat mogelijk wel een dingetje is, er zijn wat commandline arguments voor java beschikbaar die dit (mogelijk) teniet doen. Maar wellicht breek je daarmee de logging functionaliteit.

[maubaan]

dat heb ik inderdaad ook gelezen, dat lijkt mij verder geen optie gezien het onder mijn controle staat en er geen vreemde mensen over de vloer komen met laptop etc.

wel blijf ik updaten gezien wat er nu naar buiten komt en wat er mogelijk in de toekomst kan komen!

updaten is nooit verkeerd

[lier]

maubaan schreef op woensdag 15 december 2021 @ 09:49:
updaten is nooit verkeerd

Deze ga ik hergebruiken in dit topic

[jurroen]

maubaan schreef op woensdag 15 december 2021 @ 09:49:
wel blijf ik updaten gezien wat er nu naar buiten komt en wat er mogelijk in de toekomst kan komen!

updaten is nooit verkeerd

Het doen van security updates is altijd goed! Ik heb voor mijzelf een tracker gebouwd die alle gebruikte software (inclusief libraries) in de gaten houdt, zowel qua updates als CVE's en andere security announces. Misschien dat ik dit volgend jaar kan omcatten naar iets publieks.

[maubaan]

@jurroen

gezien er weer een nieuwe versie is voor Log4J 2.16.0

https://community.ui.com/...4a-41f7-b7e4-3bee505ae16e

ik neem aan dat het nu als volgt is:

code:

rm unifi_sysvinit_all.deb
wget https://dl.ui.com/unifi/6.5.55/unifi_sysvinit_all.deb
sudo dpkg -i unifi_sysvinit_all.deb; sudo apt install -f -y

[ Voor 0% gewijzigd door maubaan op 15-12-2021 15:10 . Reden: Edit on version number ]

[jurroen]

maubaan schreef op woensdag 15 december 2021 @ 15:10:
@jurroen

gezien er weer een nieuwe versie is voor Log4J 2.16.0

[...]
ik neem aan dat het nu als volgt is:
[...]

De URL is wat anders, dus de drie commando's:

code:

rm unifi_sysvinit_all.deb
wget https://dl.ui.com/unifi/6.5.55-1d0581c00d/unifi_sysvinit_all.deb
sudo dpkg -i unifi_sysvinit_all.deb; sudo apt install -f -y

[ Voor 29% gewijzigd door jurroen op 15-12-2021 15:16 . Reden: URL van package aangepast ]

[maubaan]

Unpacking unifi (6.5.55-16678-1) over (6.5.54-16676-1) ...

daar gaat ie !!

tot er morgen weer een andere is