🇰🇷 한글 설명
네트워크에 접근 권한이 있고 낮은 권한을 가진 공격자가 특정 조건 하에서 UniFi OS의 UniFi Protect 애플리케이션에 존재하는 부적절한 접근 제어 취약점을 악용할 수 있습니다. 이를 통해 호스트 장치의 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
해커가 낮은 권한만 가지고 있어도 시스템의 관리자 권한을 뺏을 수 있는 보안 결함입니다. 이를 통해 공격자가 장치의 모든 제어권을 가질 위험이 있습니다.
🇺🇸 원문 (English)
A malicious actor with access to the network and low privileges and under certain conditions could exploit an Improper Access Control vulnerability found in UniFi OS with UniFi Protect Application to escalate privileges on the host device.
📍 영향받는 시스템
UniFi OS 및 UniFi Protect 애플리케이션이 설치된 장치
⚔️ 공격 벡터
네트워크를 통한 낮은 권한의 접근 및 부적절한 접근 제어 취약점 악용
🛡️ 대응 방법
UniFi OS 및 UniFi Protect 애플리케이션을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 제조사에서 공지한 보안 패치 적용 버전보다 낮은지 확인하십시오.
unifi-os --version 2>/dev/null || ubi-cli --version 2>/dev/null