🇰🇷 한글 설명
Avaya 음성 통신 제품의 Apache Tomcat이 포트 8009를 외부 인터페이스에 노출하여 원격 공격자가 직접 접근 가능한 취약점입니다. CM 3.1.3 미만 버전에서 AJP(Apache JServ Protocol) 포트가 방화벽 없이 열려있어 보안 위험이 발생합니다.
💡 쉬운 설명
Avaya 전화 시스템의 숨겨진 관리 포트가 인터넷에 노출되어 외부인이 접근할 수 있는 문제입니다. 이를 통해 시스템 정보를 탈취하거나 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
Apache Tomcat in Avaya S87XX, S8500, and S8300 before CM 3.1.3, and Avaya SES allows connections from external interfaces via port 8009, which exposes it to attacks from outside parties.
📍 영향받는 시스템
Avaya S87XX, S8500, S8300 (CM 버전 3.1.3 미만) 및 Avaya SES
⚔️ 공격 벡터
외부 네트워크에서 TCP 포트 8009로 직접 연결하여 AJP 프로토콜을 통한 공격 수행
🛡️ 대응 방법
CM 3.1.3 이상으로 업그레이드하거나 방화벽 규칙으로 포트 8009를 외부 접근에서 차단
🔧 검증 코드
포트 8009이 LISTEN 상태로 바인딩되어 있으면 노출 상태입니다. 로컬 연결(127.0.0.1) 전용이면 안전하고, 0.0.0.0 바인딩이면 위험합니다.
netstat -tlnp 2>/dev/null | grep 8009 || ss -tlnp 2>/dev/null | grep 8009