🇰🇷 한글 설명
Cisco WAAS 5.1.1 이전 버전에서 SharePoint 사전 가져오기 최적화 기능이 활성화된 경우, 악의적인 응답을 통해 원격 SharePoint 서버에서 임의의 코드를 실행할 수 있는 취약점입니다. 이 취약점은 Bug ID CSCue18479로도 알려져 있습니다.
💡 쉬운 설명
해커가 조작된 데이터를 보내면 Cisco 장비가 이를 잘못 처리하여 공격자가 원하는 명령을 서버에서 실행할 수 있게 됩니다. SharePoint 최적화 기능이 켜져 있을 때 특히 위험합니다.
🇺🇸 원문 (English)
Cisco Wide Area Application Services (WAAS) 5.1.1 before 5.1.1e, when SharePoint prefetch optimization is enabled, allows remote SharePoint servers to execute arbitrary code via a malformed response, aka Bug ID CSCue18479.
📍 영향받는 시스템
Cisco Wide Area Application Services (WAAS) 5.1.1 미만 버전 (5.1.1e 이전)
⚔️ 공격 벡터
원격에서 조작된 SharePoint 응답을 전송하여 임의 코드 실행
🛡️ 대응 방법
Cisco WAAS를 최신 보안 패치가 적용된 버전(5.1.1e 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 5.1.1e보다 낮은지 확인하여 취약 여부를 판단합니다.
show version | grep 'WAAS'