🇰🇷 한글 설명
UniFi Video Server(Windows)의 웹 인터페이스 설정 복구 기능에서 권한 검증이 미흡한 취약점이 발견되었습니다. PUBLIC_GROUP 또는 CUSTOM_GROUP에 속한 낮은 권한의 사용자가 백업 및 위저드 엔드포인트에 접근하여 애플리케이션 설정을 덮어쓸 수 있습니다. 이를 통해 새로운 관리자 계정을 추가하는 등 시스템 권한을 탈취할 수 있습니다.
💡 쉬운 설명
일반 사용자 권한을 가진 사람이 관리자 설정 페이지에 몰래 접근하여 시스템 설정을 마음대로 바꿀 수 있는 문제입니다. 공격자가 이 기능을 악용하면 자신을 관리자로 등록하여 시스템 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
The UniFi Video Server (Windows) web interface configuration restore functionality at the “backup” and “wizard” endpoints does not implement sufficient privilege checks. Low privileged users, belonging to the PUBLIC_GROUP or CUSTOM_GROUP groups, can access these endpoints and overwrite the current application configuration. This can be abused for various purposes, including adding new administrative users. Affected Products: UniFi Video Controller v3.9.3 (for Windows 7/8/10 x64) and prior. Fixed in UniFi Video Controller v3.9.6 and newer.
📍 영향받는 시스템
UniFi Video Controller v3.9.3 (Windows 7/8/10 x64) 및 이전 버전
⚔️ 공격 벡터
낮은 권한을 가진 사용자가 취약한 백업/위저드 엔드포인트에 접근하여 악성 설정 파일을 업로드함
🛡️ 대응 방법
UniFi Video Controller를 v3.9.6 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.9.6 미만인 경우 해당 취약점에 노출된 상태입니다.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Ubiquiti\UniFi Video').Version"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server