🇰🇷 한글 설명
Avaya SIP Enablement Services(SES) 3.x 및 4.0 버전의 웹 관리 인터페이스에서 인증 없이 특정 기능에 접근할 수 있는 취약점이 발견되었습니다. 공격자는 인증 과정을 거치지 않고 인증서 설치 유틸리티나 특정 스크립트 등을 통해 민감한 정보를 탈취하거나 제한된 기능에 접근할 수 있습니다.
💡 쉬운 설명
웹 관리 페이지의 보안 설정이 미흡하여 로그인 없이도 중요한 설정이나 정보를 볼 수 있는 문제입니다. 해커가 관리자 권한 없이 시스템 내부 정보를 훔쳐볼 위험이 있습니다.
🇺🇸 원문 (English)
The Web management interface in Avaya SIP Enablement Services (SES) 3.x and 4.0, as used with Avaya Communication Manager 3.1.x, does not perform authentication for certain functionality, which allows remote attackers to obtain sensitive information and access restricted functionality via (1) the certificate installation utility, (2) unspecified scripts in the objects folder, (3) an "unnecessary default application," (4) unspecified scripts in the states folder, (5) an unspecified "default application" that lists server configuration, and (6) "full system help."
📍 영향받는 시스템
Avaya SIP Enablement Services (SES) 3.x, 4.0 (Avaya Communication Manager 3.1.x와 함께 사용되는 경우)
⚔️ 공격 벡터
인증이 누락된 웹 관리 인터페이스의 특정 경로(인증서 설치 유틸리티, 특정 스크립트 등)를 통한 원격 접근
🛡️ 대응 방법
Avaya에서 제공하는 최신 보안 패치를 적용하거나, 웹 관리 인터페이스에 대한 접근 제어 설정을 강화해야 합니다.
🔧 검증 코드
인증 없이 특정 경로에 접근했을 때 HTTP 200 OK 응답이 오면 취약할 가능성이 높습니다.
curl -I http://<target_ip>/<vulnerable_path> 2>/dev/null | grep 'HTTP/1.1 200 OK'