Trusted Design

解説:

Ubiquiti UniFi OS における Improper Access Control（不適切なアクセス制御）により、ネットワークアクセス可能な攻撃者がシステム設定を不正変更できる重大脆弱性。

1. 脆弱性の概要

CVE‑2026‑34908 は Ubiquiti UniFi OS デバイスに存在する Improper Access Control（CWE‑284） による脆弱性。 攻撃者はネットワーク経由でデバイスへ到達できれば、認証なしでシステム設定を変更可能。 Integrity（完全性）への重大な影響があり、ネットワーク運用に直接影響する。

1.1 影響

• 認証不要でシステム設定を変更可能
• ネットワーク運用に関わる設定が改ざんされる可能性
• 攻撃者がネットワークサービスを妨害・操作できる

1.2 深刻度

• CVSS v3.1：10.0（Critical）
  Vector：AV:N / AC:L / PR:N / UI:N / S:C / C:H / I:H / A:H
  （HackerOne CNA による評価）
• CISA Known Exploited Vulnerabilities（KEV）登録済み
  → 実際に悪用が確認されている脆弱性

2. 対象となる環境

2.1 影響を受ける製品

OpenCVE によると、以下の UniFi OS デバイス全般が影響：

• EFG
• ENVR / ENVR‑Core
• Express 7
• UCG‑Fiber / UCG‑Industrial / UCG‑Max / UCG‑Ultra
• UCK / UCK‑Enterprise / UCKP
• UDM / UDM‑Pro / UDM‑Pro‑Max / UDM‑SE / UDM‑Beast
• UDR / UDR‑5G / UDR7 / UDW
• UNAS‑2 / UNAS‑4 / UNAS‑Pro / UNAS‑Pro‑4 / UNAS‑Pro‑8
• UNVR / UNVR‑G2 / UNVR‑G2‑Pro / UNVR‑Instant / UNVR‑Pro
• UniFi OS Server
  ※ 特定バージョンの限定はなく、CNA は「全デプロイを脆弱と扱うべき」としている。

2.2 影響を受ける設定

• デバイスがネットワーク経由でアクセス可能
• 認証前にアクセス制御が適切に機能していない構成
  （※脆弱性は設定依存ではなく、到達可能であれば攻撃成立）

3. 影響を受けた時の兆候（IoC）

公式の明確な IoC は未公開。
ただし、事実ベースで起こり得る挙動：

• UniFi OS 管理画面の設定が意図せず変更される
• ネットワークサービスの挙動異常（ルーティング・ファイアウォール設定の改ざん）
• 管理インターフェースへの不審なアクセス

4. 推奨対策

4.1 本対策（恒久対策）

• Ubiquiti が提供するパッチを適用（Security Advisory Bulletin 064）
  → Improper Access Control の修正が含まれる
• CISA は 2026/06/26 までの対策適用を必須化

4.2 暫定回避策（緩和策）

OpenCVE によると、現時点で公式ワークアラウンドは提供されていない。
ただし、事実ベースで有効とされる緩和策：

• 管理インターフェースをインターネットへ公開しない
• ファイアウォールで UniFi OS 管理ポートへのアクセスを制限
• 不審な設定変更を監視する
  （※脆弱性の性質から導かれる一般的な緩和策）

5. その他補足すべき観点

5.1 悪用状況

CISA KEV に登録 → 実際に悪用されている

5.2 関連脆弱性

• CVE‑2026‑34909（Path Traversal）
• CVE‑2026‑34910（Input Validation）
  → これらと組み合わせることで Unauthenticated RCE チェーン が成立することが報告されている。