主要情報まとめ 脆弱性概要 公開日: 2021年8月23日 バージョン: 1.1 改訂: 1.1 脆弱性情報(1 of 2) 影響を受けるバージョン: UniFi Protect V1.18.1 およびそれ以前のバージョン 脆弱性の説明: ネットワークアクセス権をすでに獲得した攻撃者は、割り当てられたネットワークの Protect カメラをさらに制御することができる。 修正バージョン: UniFi Protect V1.19.0 およびそれ以降のバージョン 影響を受ける製品: UniFi Protect アプリケーションを実行しているすべての UniFi OS コンソール 軽減策: UniFi Protect アプリケーションを V1.19.0 以降に更新する 影響: CVSS v3.0 ベーススコア 10(クリティカル) CVE 番号: CVE-2021-22943 脆弱性情報(2 of 2) 影響を受けるバージョン: UniFi Protect V1.18.1 およびそれ以前のバージョン 脆弱性の説明: 閲覧専用権限とネットワークアクセス権を保有する攻撃者は、UniFi Protect アプリケーションの所有者と同等の権限を入手することができる。 修正バージョン: UniFi Protect V1.19.0 およびそれ以降のバージョン 影響を受ける製品: UniFi Protect アプリケーションを実行しているすべての UniFi OS コンソール 軽減策: UniFi Protect アプリケーションを V1.19.0 以降に更新する 影響: CVSS v3.0 ベーススコア 7.5(高危険) CVE 番号: CVE-2021-22944 参考リンク UniFi Protect Application 1.19.0 議論の焦点 製造元(Ubiquiti)への信頼と脆弱性の検証の必要性。 バージョン履歴 最新正式版は 6.1.79 で、1 か月前に公開されました。