🇰🇷 한글 설명
Avaya Communication Manager 3.1.x(3.1.4 SP2 미만) 및 4.0.x(4.0.3 SP1 미만) 버전의 웹 관리 인터페이스에서 발생하는 미지정 취약점입니다. 인증된 관리자가 데이터 조회 또는 자격 증명 복구 설정과 관련된 알 수 없는 경로를 통해 루트 권한을 획득할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템의 가장 높은 권한인 '루트' 권한을 탈취할 수 있는 보안 결함입니다. 이를 통해 공격자는 시스템의 모든 제어권을 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the Web administration interface in Avaya Communication Manager 3.1.x before CM 3.1.4 SP2 and 4.0.x before 4.0.3 SP1 allows remote authenticated administrators to gain root privileges via unknown vectors related to "configuring data viewing or restoring credentials."
📍 영향받는 시스템
Avaya Communication Manager 3.1.x (< 3.1.4 SP2), 4.0.x (< 4.0.3 SP1)
⚔️ 공격 벡터
웹 관리 인터페이스를 통한 인증된 원격 공격 (데이터 조회/자격 증명 복구 설정 관련)
🛡️ 대응 방법
Avaya Communication Manager를 최신 보안 패치가 적용된 버전(3.1.4 SP2 또는 4.0.3 SP1 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약한 버전 범위(3.1.4 SP2 미만 또는 4.0.3 SP1 미만)에 해당하는지 확인합니다.
curl -s http://<TARGET_IP>/version_or_info | grep -E 'Communication Manager (3.1|4.0)'