🇰🇷 한글 설명
Cisco Unity의 익명 인증 기능을 사용할 때, 다수의 연결을 시도하여 세션을 고갈시킴으로써 서비스 거부(DoS) 상태를 유발할 수 있는 취약점입니다. 이는 시스템의 가용성을 떨어뜨려 정상적인 사용자의 접속을 방해합니다.
💡 쉬운 설명
공격자가 가짜 연결을 엄청나게 많이 만들어 시스템의 자원을 모두 써버리게 만드는 공격입니다. 이로 인해 실제 사용자가 서비스를 이용하려고 해도 접속이 되지 않는 상태가 됩니다.
🇺🇸 원문 (English)
Cisco Unity 4.x before 4.2(1)ES161, 5.x before 5.0(1)ES53, and 7.x before 7.0(2)ES8, when using anonymous authentication (aka native Unity authentication), allows remote attackers to cause a denial of service (session exhaustion) via a large number of connections.
📍 영향받는 시스템
Cisco Unity 4.x (4.2(1)ES161 미만), 5.x (5.0(1)ES53 미만), 7.x (7.0(2)ES8 미만)
⚔️ 공격 벡터
원격에서 대량의 연결을 생성하여 세션 자원을 고갈시키는 방식
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치(4.2(1)ES161, 5.0(1)ES53, 7.0(2)ES8 이상)를 적용하십시오.
🔧 검증 코드
출력된 버전 정보가 취약점이 해결된 패치 버전보다 낮은지 확인하십시오.
show version | grep -E 'Unity [457]\.'