🇰🇷 한글 설명
Cisco Unity Connection의 특정 버전에서 조작된 TCP 세그먼트 시리즈를 통해 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있는 취약점입니다. 이 공격이 성공하면 서비스가 충돌하여 시스템 운영이 중단될 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만들어진 네트워크 신호를 보내면 시스템이 갑자기 멈추거나 꺼질 수 있는 문제입니다. 이로 인해 전화 관련 서비스가 정상적으로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
Cisco Unity Connection before 7.1.5b(Su5), 8.0 and 8.5 before 8.5.1(Su3), and 8.6 before 8.6.2 allows remote attackers to cause a denial of service (services crash) via a series of crafted TCP segments, aka Bug ID CSCtq67899.
📍 영향받는 시스템
Cisco Unity Connection 7.1.5b(Su5) 미만, 8.0, 8.5(8.5.1(Su3) 미만), 8.6(8.6.2 미만)
⚔️ 공격 벡터
조작된 TCP 세그먼트를 전송하는 네트워크 기반 원격 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치(8.5.1(Su3) 또는 8.6.2 이상 버전)를 적용하십시오.
🔧 검증 코드
출력된 버전 정보가 취약한 버전 범위(7.1.5b 미만, 8.0, 8.5.1(Su3) 미만, 8.6.2 미만)에 해당하는지 확인하십시오.
show version | grep 'Cisco Unity Connection'