🇰🇷 한글 설명
Avaya Communication Manager 3.1.x와 함께 사용되는 Avaya SIP Enablement Services (SES) 3.x 및 4.0 버전의 웹 관리 인터페이스에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 로컬 데이터 조회 또는 복구 매개변수 설정과 관련된 알려지지 않은 벡터를 통해 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
해킹 권한을 가진 사용자가 웹 관리 화면을 통해 시스템에 몰래 명령을 내려 마음대로 조종할 수 있는 보안 약점입니다. 관리자 권한을 탈취당할 경우 시스템 전체가 위험해질 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the Web management interface in Avaya SIP Enablement Services (SES) 3.x and 4.0, as used with Avaya Communication Manager 3.1.x, allows remote authenticated users to execute arbitrary commands via unknown vectors related to configuration of "local data viewing or restoring parameters."
📍 영향받는 시스템
Avaya SIP Enablement Services (SES) 3.x, 4.0 (Avaya Communication Manager 3.1.x와 함께 사용 시)
⚔️ 공격 벡터
인증된 원격 사용자가 웹 관리 인터페이스의 설정 매개변수 조작을 통해 공격
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 웹 관리 인터페이스에 대한 접근 제어를 강화하십시오.
🔧 검증 코드
대상 시스템의 웹 인터페이스 응답을 확인하여 SES 버전 정보를 식별하고 취약한 버전인지 대조합니다.
curl -s -I http://<target_ip>/ses_management_interface | grep -i 'Server'