🇰🇷 한글 설명
Cisco Unity Connection의 메시징 API에서 디렉토리 경로 탐색 취약점이 발견되었습니다. 인증된 원격 사용자가 .wav 파일 및 audio/x-wav MIME 유형에 대한 접근 제한이 제대로 적용되지 않은 점을 악용하여 임의의 파일을 읽을 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 시스템의 보안 규칙을 우회하여 서버 내의 허가되지 않은 파일을 몰래 읽을 수 있는 문제입니다. 마치 허락된 방에 들어갔다가 문을 열고 다른 방의 서류까지 훔쳐보는 것과 같습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in the messaging API in Cisco Unity Connection allows remote authenticated users to read arbitrary files via vectors related to unenforced access constraints for .wav files and the audio/x-wav MIME type, aka Bug ID CSCun91071.
📍 영향받는 시스템
Cisco Unity Connection (Bug ID CSCun91071 관련 버전)
⚔️ 공격 벡터
인증된 사용자가 메시징 API를 통해 경로 탐색(Directory Traversal) 공격 수행
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하여 접근 제어 로직을 수정해야 합니다.
🔧 검증 코드
명령어 실행 시 403 Forbidden 또는 404 Not Found가 아닌 200 OK와 함께 파일 내용이 반환되면 취약한 상태입니다.
curl -I -u 'username:password' 'https://<target_ip>/<api_endpoint>/../../etc/passwd'