🇰🇷 한글 설명
Avaya SIP Enablement Services(SES) 3.x 및 4.0 버전의 웹 관리 인터페이스에서 발생하는 미지정 취약점입니다. 인증된 관리자가 데이터 조회 또는 복구 매개변수 설정과 관련된 미지의 경로를 통해 루트 권한을 획득할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템 설정값을 조작하여 시스템의 가장 높은 권한인 '루트' 권한을 탈취할 수 있는 보안 약점입니다. 이를 통해 공격자는 시스템의 모든 제어권을 가질 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the Web management interface in Avaya SIP Enablement Services (SES) 3.x and 4.0, as used with Avaya Communication Manager 3.1.x and 4.x, allows remote authenticated administrators to gain root privileges via unknown vectors related to configuration of "data viewing or restoring parameters."
📍 영향받는 시스템
Avaya SIP Enablement Services (SES) 3.x, 4.0 (Avaya Communication Manager 3.1.x, 4.x와 함께 사용되는 경우)
⚔️ 공격 벡터
웹 관리 인터페이스를 통한 인증된 관리자의 데이터 조회 또는 복구 매개변수 설정 조작
🛡️ 대응 방법
Avaya에서 제공하는 최신 보안 패치를 적용하거나 해당 소프트웨어 버전을 업데이트하십시오.
🔧 검증 코드
명령어 결과에 Avaya SES 관련 패키지나 프로세스가 실행 중인지 확인하여 해당 버전 사용 여부를 판단합니다.
rpm -qa | grep -i 'avaya' || ps -ef | grep -i 'ses'