🇰🇷 한글 설명
Cisco Unified Communications Manager의 Tomcat 관리 웹 인터페이스에서 디렉토리 트래버설 취약점이 발견되었습니다. 인증된 원격 사용자가 특정 입력 문자열에 디렉토리 트래버설 시퀀스를 주입하여 시스템의 임의 파일을 읽을 수 있습니다. 이는 민감한 설정 파일, 로그, 또는 기타 중요한 정보 유출로 이어질 수 있습니다.
💡 쉬운 설명
Cisco 통신 관리 시스템의 관리자 페이지에서 경로를 조작하여 본래 접근 권한이 없는 파일들을 볼 수 있는 보안 결함입니다. 시스템 관리자 계정을 가진 사람이 악의적으로 중요한 파일들을 몰래 열람할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in the Tomcat administrative web interface in Cisco Unified Communications Manager allows remote authenticated users to read arbitrary files via directory traversal sequences in an unspecified input string, aka Bug ID CSCui78815.
📍 영향받는 시스템
Cisco Unified Communications Manager (영향받는 정확한 버전은 CVE 발표 시점 공식 공지 참조 필요)
⚔️ 공격 벡터
인증된 관리자가 Tomcat 웹 인터페이스의 입력 필드에 ../ 또는 유사한 경로 순회 패턴을 삽입하여 임의 파일 접근
🛡️ 대응 방법
Cisco에서 배포한 보안 패치(Cisco bug fix CSCui78815)를 적용하거나 최신 버전으로 업그레이드
🔧 검증 코드
Cisco ICM 설치 디렉토리 접근 및 버전 확인으로 시스템 존재 여부와 설치된 버전 확인 (패치 여부는 Cisco 공식 업그레이드 가이드 참고)
ls -la /opt/Cisco/ICM/ 2>/dev/null && cat /opt/Cisco/ICM/version.txt 2>/dev/null