🇰🇷 한글 설명
Cisco Unified Videoconferencing (UVC) System 5110 및 5115의 Linux 기반 운영체제에서 관리자 및 운영자 비밀번호를 저장할 때 취약한 해싱 알고리즘을 사용합니다. 이로 인해 로컬 사용자가 해시를 복구하여 평문 비밀번호를 알아낼 수 있는 위험이 있습니다.
💡 쉬운 설명
시스템의 비밀번호를 암호화하는 방식이 너무 단순하여, 컴퓨터를 사용할 수 있는 사람이 비밀번호를 쉽게 알아낼 수 있는 문제입니다. 이를 통해 관리자 권한을 탈취당할 위험이 있습니다.
🇺🇸 원문 (English)
/opt/rv/Versions/CurrentVersion/Mcu/Config/Mcu.val in Cisco Unified Videoconferencing (UVC) System 5110 and 5115, when the Linux operating system is used, uses a weak hashing algorithm for the (1) administrator and (2) operator passwords, which makes it easier for local users to obtain sensitive information by recovering the cleartext values, aka Bug ID CSCti54010.
📍 영향받는 시스템
Cisco Unified Videoconferencing (UVC) System 5110 및 5115 (Linux OS 사용 모델)
⚔️ 공격 벡터
로컬 접근 (Local Access)
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 또는 소프트웨어 업데이트를 적용하십시오.
🔧 검증 코드
해당 경로의 설정 파일 존재 여부와 시스템 버전을 확인하여 Cisco 보안 권고 사항과 대조하십시오.
grep -r "Mcu.val" /opt/rv/Versions/CurrentVersion/Mcu/Config/ 2>/dev/null
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux