🇰🇷 한글 설명
네트워크에 접근 가능한 공격자가 특정 조건에서 UniFi OS를 실행하는 장치의 CRLF 시퀀스 부적절 중화 취약점을 악용할 수 있습니다. 이를 통해 해당 UniFi OS 장치 또는 인스턴스의 인증 과정을 우회할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 명령어를 보내 장치의 로그인 확인 절차를 무력화할 수 있는 보안 결함입니다. 이를 통해 비밀번호 없이도 장치에 접속할 위험이 있습니다.
🇺🇸 원문 (English)
A malicious actor with access to the network and under certain conditions could exploit an Improper Neutralization of CRLF Sequences vulnerability found in certain devices running UniFi OS to bypass authentication to such UniFi OS devices or instances.
📍 영향받는 시스템
UniFi OS를 실행하는 특정 장치 및 인스턴스
⚔️ 공격 벡터
네트워크를 통한 CRLF 시퀀스 주입을 이용한 인증 우회 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 및 UniFi OS 업데이트
🔧 검증 코드
출력된 UniFi OS의 버전이 취약점이 해결된 최신 패치 버전인지 확인합니다.
curl -s http://<target_ip>/api/status | grep -i 'version'