[방어] 분석 — CVE-2026-34910

• 심각도 critical · CVSS 10.0 · EPSS 0.86958 · 악용난이도 easy · KEV

본 취약점은 UniFi OS 장치의 입력값 검증 미흡(Improper Input Validation)으로 인해 발생합니다. 공격자는 네트워크 접근 권한이 있을 때, 인증 없이 특정 API 엔드포인트(추정: /api/set/command)의 파라미터(cmd)에 쉘 메타문자(;, &&, |, ${IFS} 등)를 삽입하여 OS 명령어를 주입합니다. 이는 내부적으로 shell=True 형태의 함수나 system() 계열 함수로 전달되어, 공격자가 의도한 임의 명령어가 시스템 권한으로 실행되는 Command Injection 경로를 따릅니다.

악용 가능성: 본 취약점의 공격 난이도는 매우 낮으며, 실제 악용 가능성은 극도로 높은 상태입니다. CVSS 벡터(AV:N/AC:L/PR:N/UI:N)가 나타내듯, 인증되지 않은 외부 공격자가 네트워크를 통해 특별한 사전 조건이나 사용자 상호작용 없이 즉시 트리거할 수 있는 구조입니다. 특히 Improper Input Validation을 통한 Command Injection 특성상, UniFi OS 장비의 관리 인터페이스나 특정 API 엔드포인트로 전달되는 입력 파라미터가 주요 공격 표면(Attack Surface)이 됩니다. 이론적 위험을 넘어 EPSS 수치가 0.86958에 달하고 KEV(Known Exploited Vulnerabilities) 목록에 등재되었다는 점은, 이미 야생(In-the-wild)에서 공격 도구가 유포되어 실제 침해 사고가 빈번하게 발생하고 있음을 입증합니다. 결과적으로 공격자는 단순한 HTTP 요청만으로 시스템 권한을 획득할 수 있어, 노출된 장비에 대해 즉각적인 위협이 됩니다.

• 권한 획득: 인증되지 않은 네트워크 사용자가 원격에서 장치의 최고 권한(Root)을 획득할 수 있습니다.
• 시스템 제어: UniFi OS 기반 게이트웨이 및 컨트롤러의 완전한 제어권을 상실하며, 설정 변경 및 트래픽 가로채기가 가능합니다.
• 내부 확산: CVSS 벡터 S:C(Scope Changed)가 명시된 만큼, 해당 장치를 거점으로 내부 네트워크의 다른 세그먼트로 공격을 확장하는 피벗(Pivot) 지점으로 악용될 위험이 매우 높습니다.

• 인증 우회 체이닝: 별도의 인증 토큰 없이 API에 접근 가능한 구조라면, 단순한 RCE를 넘어 내부 네트워크 전체의 신뢰 관계를 무너뜨리는 체이닝이 가능합니다.
• 패턴 연계: 전형적인 Input Validation -> Command Injection 패턴으로, WAF 우회를 위해 Base64 인코딩이나 쉘 변수 조작 기법과 결합될 수 있습니다.

다중 소스 데이터의 일관성이 확인되었으며, 특히 EPSS(0.86958)와 KEV 등재 사실은 이론적 위험을 넘어 실제 공격이 빈번하게 발생하고 있음을 의미합니다. 따라서 단순 로그 모니터링보다 적극적인 패턴 매칭이 필요합니다.

• 로그 지표: HTTP Access Log, WAF Request Log, Syslog (특히 /var/log/messages 또는 UniFi OS 전용 API 로그)
• 탐지 규칙 예시:
  1. API 엔드포인트 및 특수문자 탐지 (SIEM 의사코드):
     SELECT * FROM http_logs WHERE request_uri CONTAINS '/api/set/command' AND (request_body REGEXP '([;&|]|(${IFS}))')`
  2. 비정상적 프로세스 생성 탐지 (EDR/Auditd):
     parent_process == 'unifi_os_server' AND child_process IN ('sh', 'bash', 'nc', 'curl', 'wget', 'python')
  3. 인증 없는 API 호출 패턴:
     request_uri == '/api/set/command' AND http_header.authorization == NULL
• 오탐 튜닝 및 시나리오:
  • 정상적인 관리 도구가 해당 API를 통해 특수문자가 포함된 설정을 전송하는지 확인하십시오.
  • 단순히 /api/set/command 호출만으로 차단할 경우 정상 운영에 영향이 있을 수 있으므로, cmd 파라미터 내의 쉘 메타문자 조합을 핵심 탐지 조건으로 설정해야 합니다.

본 취약점은 CVSS 10.0 및 EPSS 0.86958로 인해 'Immediate(24시간 내)' 대응이 필요합니다.

• 즉시 (긴급 차단): 관리 인터페이스 접근 제어(ACL) 적용

  • 내용: 외부망은 물론, 신뢰할 수 없는 내부 VLAN에서 UniFi OS 관리 포트로의 모든 접근을 방화벽 수준에서 즉시 차단합니다.
  • 난이도/영향: 낮음 / 운영상 관리자 접속 경로 제한 발생.
  • 검증: 비인가 세그먼트에서 장치 관리 페이지 및 API 호출 시 Connection Refused 확인.

• 단기 (완화): WAF/프록시 기반 입력값 필터링

  • 내용: /api/set/command 엔드포인트의 cmd 파라미터에 대해 쉘 메타문자(;, &, |, $, `, \n)가 포함된 요청을 Drop 처리합니다. (단, 단순 필터링은 우회 가능성이 높으므로 보조 수단으로 활용)
  • 난이도/영향: 중간 / API 호출 패턴에 따라 일부 정상 기능 오작동 가능성.
  • 검증: curl 등을 이용해 메타문자를 삽입한 요청 전송 시 403 Forbidden 또는 406 Not Acceptable 응답 확인.

• 근본 (해결): 펌웨어 업데이트 적용

  • 내용: 영향 제품군을 최신 버전으로 업데이트합니다.
    • unifi_os_server $\ge$ 5.0.8
    • unifi_cloud_gateway_industrial_firmware, unifi_dream_machine_firmware, unifi_dream_machine_pro_firmware, unifi_dream_machine_special_edition_firmware $\ge$ 5.1.12
  • 난이도/영향: 중간 / 업데이트 중 장치 재부팅으로 인한 일시적 네트워크 단절 발생.
  • 검증: 업데이트 후 version 명령어로 패치 버전 적용 여부 확인.

잔여 리스크: 패치 이후에도 동일한 API 설계 구조에서 다른 파라미터를 통한 유사한 Command Injection 가능성이 존재할 수 있으므로, 지속적인 API 트래픽 모니터링이 필요합니다.

• 조치: immediate (지금 즉시(24h 내))
• 근거: CVSS=10.0 · KEV · EPSS=0.86958 · exploit=easy · in_scope=None