JPCERT/CCは、Ubiquitiが提供する複数のUniFi製品に脆弱性があるとWeekly Report 2026-09-02号で公表している。この問題は、対象となる製品をベンダーが提供する修正済みバージョンに更新することで解決可能とされている。
脆弱性の詳細
JPCERT/CCによると、Ubiquitiが提供する複数のUniFi製品に脆弱性が存在する。詳細なCVE番号やCVSSスコア、攻撃手法などの技術的情報については、Ubiquitiコミュニティサイトで公開されているセキュリティアドバイザリ（Security Advisory Bulletin 067）など、開発者・ベンダーが提供する情報を参照して確認する必要がある。本記事では、これらの詳細が明示されていないため、断定的な記載は行わない。
影響を受ける環境で脆弱性が悪用された場合、機器や管理機能が攻撃者に操作される、設定が改ざんされる、通信や認証情報が漏えいするなどのリスクが生じ得る。特に、社内ネットワークの中核を担う機器や、複数拠点を集中的に管理するコントローラが対象となる場合、被害が広範囲に及ぶ可能性があるため注意が必要である。
JPCERT/CCは、対策としてベンダーが提供する修正版の適用や回避策の実施を検討するよう注意喚起している。運用中の機器・ソフトウェアのバージョンと、修正版の有無を突き合わせ、影響範囲を把握することが重要である。また、詳細な影響範囲や攻撃の成立条件（攻撃ベクタ）については、Ubiquitiのセキュリティアドバイザリに記載された内容を確認し、自組織の利用形態に照らして評価する必要がある。
影響を受ける製品・バージョン
- 複数のUniFi製品：Ubiquitiが提供するUniFiシリーズのうち、セキュリティアドバイザリで対象として示されている製品およびバージョンが影響を受ける。具体的な製品名・バージョンは、Ubiquitiコミュニティサイト上のSecurity Advisory Bulletinなど、当該アドバイザリの記載に基づき確認することが推奨される。
推奨される対策
- ベンダーが提供する修正版の適用：該当するUniFi製品について、Ubiquitiが提供する修正済みバージョンへのアップデートを実施し、脆弱性修正を含む版へ更新する。公開されているセキュリティアドバイザリに記載された推奨バージョンへ追随することが望ましい。
- 回避策・緩和策の適用：修正版の適用がすぐにできない場合、ベンダーやJPCERT/CCが示す回避策や設定変更の案内があれば優先して実施する。例えば、特定機能の一時的な無効化や、管理インターフェースの到達範囲の制限などが含まれる場合がある。
- 公開範囲の見直し：管理画面や管理用インターフェースがインターネットなど社外から広く到達できる状態になっていないか確認し、必要最小限のアクセスに制限する。VPNやゼロトラストネットワークなど、より安全なアクセス経路への切り替えも検討する。
- 監視とログ確認：不審なログイン、設定変更、管理者アカウントの追加などの痕跡がないか、機器や管理ソフトウェアのログを継続的に点検する。異常が確認された場合は、インシデント対応プロセスに沿って、影響範囲の調査や追加対策を行う。
日本の中小企業が今すぐ取るべき行動
- 最優先：設置機器・運用ソフトの棚卸し：自社のネットワークでUniFi製品を利用している拠点、設置機器の種類（ゲートウェイ、スイッチ、アクセスポイント、コントローラなど）、管理方式（クラウド管理/オンプレミス管理）を洗い出す。
- 次に：バージョン確認と更新計画：現在稼働しているUniFi機器・ソフトウェアのファームウェアやUniFi OSのバージョンを確認し、ベンダーが推奨する修正版への更新可否と作業日時を決める。更新に伴う停止影響を考慮しつつ、できるだけ早期の適用を計画する。
- 外部公開の有無を確認：UniFi NetworkやUniFi OSの管理画面がインターネットから直接到達可能になっていないかを点検し、不要な公開は停止する。必要な場合でもアクセス元IPの制限や多要素認証の導入など、露出を最小化する設定を検討する。
- 暫定対応：権限とアカウントの点検：管理者アカウントの棚卸しを行い、不要なアカウントの削除、権限の見直し、強固なパスワードや多要素認証への変更を実施する。特に、共有アカウントや長期間未使用アカウントが残っていないか確認する。
- 実施後：変更監査：更新や設定変更の前後で設定差分やログを確認し、不審な変更がないかをチェックする。あわせて、今後のアップデート手順や点検項目を文書化し、定期的なメンテナンスサイクルに組み込むことが望ましい。
CSRIからの現場アドバイス
実際のペネトレーションテストやセキュリティ診断の現場では、ネットワーク機器の管理画面が社内外から広く到達できる状態や、ファームウェア・ソフトウェアの更新が止まったまま運用されている状況が、攻撃の入口になることが多い。診断報告書でよく指摘されるのが、管理系機能の露出と、棚卸し不足による更新漏れである。
例えるなら、会社の配電盤や鍵の保管庫に、古い鍵穴が残ったままになっているようなものだ。見えにくい場所の不具合であっても、一度狙われると社内の通信や設定まで一気に操作される可能性があるため、放置しないことが重要である。
まずUniFi機器・管理ソフトの種類とバージョンを一覧化し、ベンダーのセキュリティ情報に照らして更新が必要かを確認する。次に、管理画面が社外公開されていないかを点検し、不要であれば遮断するか到達制御を強化する。最後に、管理者アカウントとログを見直し、不審な追加や設定変更がないかを確認することで、今回のような脆弱性を起点とした侵害リスクを低減できる。
なお、個々の脆弱性の技術的詳細や、どの攻撃手法が成立し得るかについては、現時点で公開されているアドバイザリ情報に依存しており、本記事の範囲では詳細は現時点で不明である。そのため、最新のベンダー情報やJPCERT/CCのWeekly Reportを継続的に確認し、必要に応じて自組織の対策を更新していくことが重要となる。