🇰🇷 한글 설명
Cisco Unity Connection 9.1(1) 및 9.1(2) 버전의 서버에서 인증된 원격 사용자가 HTTP 인터셉트 공격을 통해 권한을 획득할 수 있는 취약점입니다. 공격자는 웹 서버 사용자 계정의 권한으로 내부 파일을 읽어 관리자 권한을 탈취할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 웹 서버의 보안 허점을 이용해 시스템의 중요한 파일을 몰래 읽을 수 있는 문제입니다. 이를 통해 일반 사용자가 관리자처럼 시스템을 제어할 위험이 있습니다.
🇺🇸 원문 (English)
The server in Cisco Unity Connection 9.1(1) and 9.1(2) allows remote authenticated users to obtain privileged access by conducting an "HTTP Intercept" attack and leveraging the ability to read files within the context of the web-server user account, aka Bug ID CSCup41014.
📍 영향받는 시스템
Cisco Unity Connection 9.1(1), 9.1(2)
⚔️ 공격 벡터
인증된 사용자에 의한 HTTP Intercept 공격 및 웹 서버 권한을 이용한 파일 읽기
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하여 해당 취약점을 해결해야 합니다.
🔧 검증 코드
출력 결과에 취약한 버전인 9.1(1) 또는 9.1(2)가 포함되어 있는지 확인합니다.
show version | grep 'Cisco Unity Connection 9.1'