🇰🇷 한글 설명
네트워크에 접근 가능한 공격자가 UniFi OS를 실행하는 특정 장치의 CRLF 시퀀스 부적절 중화 취약점을 악용할 수 있습니다. 이를 통해 해당 UniFi OS 장치 또는 인스턴스의 인증 과정을 우회할 수 있습니다.
💡 쉬운 설명
해커가 특수한 명령어를 입력하여 로그인 절차를 건너뛰고 관리자 권한을 얻을 수 있는 보안 결함입니다. 네트워크에 연결된 상태라면 누구나 이 취약점을 이용해 장치를 조작할 위험이 있습니다.
🇺🇸 원문 (English)
A malicious actor with access to the network could exploit an Improper Neutralization of CRLF Sequences vulnerability found in certain devices running UniFi OS to bypass authentication to such UniFi OS devices or instances.
📍 영향받는 시스템
UniFi OS를 실행하는 특정 버전의 장치 및 인스턴스
⚔️ 공격 벡터
네트워크를 통한 CRLF 주입(Injection) 공격
🛡️ 대응 방법
UniFi OS를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 제조사가 공지한 보안 패치 적용 버전보다 낮은지 확인하십시오.
curl -s http://<target_ip>/api/version | grep -E 'version_number'