🇰🇷 한글 설명
Cisco Unity Connection의 Voice Message Web Service 내 첨부 파일 서비스에서 디렉토리 경로 탐색 취약점이 발견되었습니다. 인증된 원격 사용자가 조작된 파일 경로를 사용하여 파일을 생성하고, 결과적으로 임의의 JSP 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 권한을 가진 상태에서 파일 이름을 교묘하게 조작해 시스템의 허용되지 않은 위치에 파일을 만들 수 있는 문제입니다. 이를 통해 서버에서 악성 코드를 실행하여 시스템을 장악할 위험이 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in the attachment service in the Voice Message Web Service (aka VMWS or Cisco Unity Web Service) in Cisco Unity Connection allows remote authenticated users to create files, and consequently execute arbitrary JSP code, via a crafted pathname for a file that is not a valid audio file, aka Bug ID CSCuj22948.
📍 영향받는 시스템
Cisco Unity Connection (Voice Message Web Service 포함)
⚔️ 공격 벡터
인증된 사용자가 조작된 파일 경로를 포함한 요청을 전송하여 디렉토리 탐색 수행
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 관련 소프트웨어 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco에서 공지한 취약점 해결 버전보다 낮은지 확인
show version | grep -i 'Cisco Unity Connection'