🇰🇷 한글 설명
Cisco Unified Customer Voice Portal(CVP) 소프트웨어의 Tomcat 웹 관리 기능에서 Tomcat 컴포넌트 설정 오류가 발생합니다. 원격 공격자가 특별하게 제작된 HTTP/HTTPS 요청을 통해 임의의 커스텀 웹 애플리케이션을 실행할 수 있으므로 보안상 높은 위험도를 지닙니다.
💡 쉬운 설명
Cisco의 통신 소프트웨어에서 웹 서버 보안 설정이 미흡합니다. 공격자가 특정 요청을 보내면 악성 웹 프로그램을 강제로 실행시킬 수 있습니다.
🇺🇸 원문 (English)
The Tomcat Web Management feature in Cisco Unified Customer Voice Portal (CVP) Software before 9.0.1 ES 11 does not properly configure Tomcat components, which allows remote attackers to launch arbitrary custom web applications via a crafted (1) HTTP or (2) HTTPS request, aka Bug ID CSCub38379.
📍 영향받는 시스템
Cisco Unified Customer Voice Portal (CVP) 9.0.1 ES 11 미만의 모든 버전
⚔️ 공격 벡터
HTTP 또는 HTTPS 프로토콜을 이용한 specially crafted 요청으로 임의의 웹 애플리케이션 배포
🛡️ 대응 방법
Cisco CVP 소프트웨어를 9.0.1 ES 11 패치 버전 이상으로 즉시 업그레이드
🔧 검증 코드
설치된 Cisco CVP 버전이 9.0.1 ES 11 미만이면 출력되므로 취약점 존재를 의미합니다.
rpm -qa | grep -i cisco-cvp | grep -v 9.0.1