🇰🇷 한글 설명
Cisco Unified Communications Manager의 xmldirectorylist.jsp에서 f, l, n 파라미터에 대한 SQL injection 취약점으로 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 데이터베이스의 기밀성, 무결성, 가용성이 모두 침해될 수 있습니다.
💡 쉬운 설명
Cisco 전화 시스템(CUCM)의 웹 서버에서 사용자 입력을 검증하지 않아 공격자가 데이터베이스를 조작할 수 있는 취약점입니다. 민감한 정보 탈취나 데이터 변조가 가능합니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in xmldirectorylist.jsp in the embedded Apache HTTP Server component in Cisco Unified Communications Manager (aka CUCM, formerly CallManager) 6.x before 6.1(5)su3, 7.x before 7.1(5)su4, 8.0 before 8.0(3a)su2, and 8.5 before 8.5(1)su1 allow remote attackers to execute arbitrary SQL commands via the (1) f, (2) l, or (3) n parameter, aka Bug ID CSCtj42064.
📍 영향받는 시스템
Cisco CUCM 6.x (6.1(5)su3 이전), 7.x (7.1(5)su4 이전), 8.0 (8.0(3a)su2 이전), 8.5 (8.5(1)su1 이전)
⚔️ 공격 벡터
xmldirectorylist.jsp에 HTTP 쿼리 파라미터를 통해 SQL injection 페이로드 전송 (f, l, n 파라미터)
🛡️ 대응 방법
영향받는 버전을 패치 버전으로 즉시 업그레이드 (CUCM 6.1(5)su3, 7.1(5)su4, 8.0(3a)su2, 8.5(1)su1 이상)
🔧 검증 코드
rpm 명령어로 설치된 CUCM 버전 확인 후 위의 영향받는 버전 범위와 비교하여 패치 필요 여부 판단
rpm -qa | grep -E 'cucm|unified' && curl -s http://localhost/xmldirectorylist.jsp | head -c 100