🇰🇷 한글 설명
Cisco Unified Customer Voice Portal(CVP) 9.0.1 ES 11 이전 버전의 Tomcat 웹 관리 기능이 부적절하게 구성되어 있어, 공격자가 HTTP 또는 HTTPS 요청을 통해 원격에서 임의의 코드를 실행할 수 있는 취약점입니다. 이는 웹 서버 관리 인터페이스의 접근 제어 미흡으로 인한 심각한 보안 결함입니다.
💡 쉬운 설명
Cisco의 전화 시스템 소프트웨어에서 인터넷을 통해 관리 페이지에 누구나 접근할 수 있고, 이를 악용해 공격자가 서버를 완전히 장악할 수 있는 문제입니다. 이는 매우 위험한 취약점으로 즉시 업데이트가 필요합니다.
🇺🇸 원문 (English)
The Tomcat Web Management feature in Cisco Unified Customer Voice Portal (CVP) Software before 9.0.1 ES 11 does not properly configure Tomcat components, which allows remote attackers to execute arbitrary code via a crafted (1) HTTP or (2) HTTPS request, aka Bug ID CSCub38384.
📍 영향받는 시스템
Cisco Unified Customer Voice Portal (CVP) 9.0.1 ES 11 이전 모든 버전
⚔️ 공격 벡터
인터넷 연결된 HTTP/HTTPS를 통해 Tomcat 관리 인터페이스에 직접 접근하여 악의적인 요청 전송
🛡️ 대응 방법
Cisco CVP를 9.0.1 ES 11 이상으로 업그레이드하고, Tomcat 관리 포트(기본 8080/8443)를 네트워크에서 제한
🔧 검증 코드
명령어 결과에서 8080 또는 8443 포트가 0.0.0.0 또는 모든 인터페이스에서 LISTEN 중이면 해당 포트가 외부 접근 가능 상태이므로 즉시 방화벽 제한이 필요합니다.
netstat -tuln | grep -E ':(8080|8443|80|443)' || ss -tuln | grep -E ':(8080|8443|80|443)'