🇰🇷 한글 설명
Avaya SIP Enablement Services(SES) 3.x 및 4.0 버전의 웹 관리 인터페이스에서 발생하는 다수의 미지정 취약점입니다. 원격 공격자가 이를 통해 애플리케이션 및 데이터베이스 서버 설정, 암호화된 비밀번호, 그리고 비밀번호를 복호화하거나 암호화하는 시스템 유틸리티에 접근할 수 있습니다.
💡 쉬운 설명
관리자 페이지의 보안 허점을 이용해 해커가 서버의 중요한 설정과 암호화된 비밀번호를 훔쳐갈 수 있는 문제입니다. 심지어 암호를 풀어주는 도구까지 탈취당할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Multiple unspecified vulnerabilities in the Web management interface in Avaya SIP Enablement Services (SES) 3.x and 4.0, as used with Avaya Communication Manager 3.1.x, allow remote attackers to obtain (1) application server configuration, (2) database server configuration including encrypted passwords, (3) a system utility that decrypts "subscriber table passwords," (4) a system utility that decrypts database passwords, and (5) a system utility that encrypts "subscriber table passwords."
📍 영향받는 시스템
Avaya SIP Enablement Services (SES) 3.x, 4.0 (Avaya Communication Manager 3.1.x와 함께 사용되는 경우)
⚔️ 공격 벡터
네트워크를 통한 원격 웹 관리 인터페이스 공격
🛡️ 대응 방법
Avaya에서 제공하는 최신 보안 패치를 적용하거나 해당 소프트웨어 버전을 업데이트하십시오.
🔧 검증 코드
대상 시스템의 웹 응답 헤더에서 Avaya 관련 정보가 확인되는지 확인합니다.
curl -s -I http://<TARGET_IP>/ | grep -i 'Avaya' || echo 'Not an Avaya system'