UniFi OSでルート権限を取得：認証不要RCEチェーンの検出と分析
Bishop Foxの研究者がUniFi OSサーバーにおける認証不要のリモートコード実行（RCE）チェーンを発見。本記事では、脆弱性の検出手法、攻撃チェーンの詳細な分析、およびルート権限取得に至るまでのステップバイステップの解説を提供する。
背景メモ
- Unifi OSはUbiquiti（ユビキティ）社が開発する、Uniifiネットワーク機器（アクセスポイント、スイッチ、ゲートウェイなど）を一元管理するためのOS／管理ソフトウェア。企業や大規模施設のネットワーク管理に広く使われている。
- Bishop Foxは米国のサイバーセキュリティ企業で、通称「ホワイトハッカー」による脆弱性調査を請け負う。本記事は彼らが発見した重大な脆弱性を開示するもの。
- 今回報告された脆弱性は、外部から認証なしでサーバーのroot権限を奪取できる一連の攻撃（RCE chain: Remote Code Execution chain）。単独のバグではなく、複数の脆弱性を組み合わせて突破する。
- CVE-2024-35910（認証バイパス）、CVE-2024-31392（コマンドインジェクション）など関連CVEが複数割り当てられており、Ubiquiti側はパッチをリリース済み。管理者は最新版へのアップデートが急務。