🇰🇷 한글 설명
Avaya Communication Manager 3.x, 4.0, 5.0 버전의 Avaya SIP Enablement Services(SES)에서 발생하는 다중 SQL 인젝션 취약점입니다. 공격자는 웹 인터페이스의 SPIM 프로필 또는 조작된 SIP 요청을 통해 원격에서 임의의 SQL 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 특수한 명령어를 입력하여 시스템의 데이터베이스를 마음대로 조작할 수 있는 보안 약점입니다. 이를 통해 개인 정보가 유출되거나 시스템 설정이 변경될 위험이 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in Avaya SIP Enablement Services (SES) in Avaya Avaya Communication Manager 3.x, 4.0, and 5.0 (1) allow remote attackers to execute arbitrary SQL commands via unspecified vectors related to profiles in the SIP Personal Information Manager (SPIM) in the web interface; and allow remote authenticated users to execute arbitrary SQL commands via unspecified vectors related to (2) permissions for SPIM profiles in the web interface and (3) a crafted SIP request to the SIP server.
📍 영향받는 시스템
Avaya Communication Manager 3.x, 4.0, 5.0 (Avaya SIP Enablement Services)
⚔️ 공격 벡터
웹 인터페이스의 SPIM 프로필 조작 또는 조작된 SIP 요청을 통한 SQL 인젝션
🛡️ 대응 방법
Avaya에서 제공하는 최신 보안 패치를 적용하거나 해당 소프트웨어 버전을 업데이트하십시오.
🔧 검증 코드
출력 결과에 Avaya Communication Manager 3.x, 4.0 또는 5.0 버전이 포함되어 있는지 확인합니다.
rpm -qa | grep -i 'avaya' || dpkg -l | grep -i 'avaya'