🇰🇷 한글 설명
Cisco WebEx MeetMeNow 서버의 PHP 스크립트에 존재하는 디렉토리 탐색 취약점으로, 원격 인증된 사용자가 조작된 요청을 통해 임의의 파일을 읽을 수 있습니다. 버그 ID CSCuo16166으로 알려져 있으며 시스템의 민감한 정보 유출을 초래할 수 있습니다.
💡 쉬운 설명
WebEx 로그인 사용자가 파일 경로를 조작하여 컴퓨터의 다른 파일들을 볼 수 있는 보안 허점입니다. 인증된 사용자만 공격할 수 있지만, 설정 파일이나 개인정보에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in an unspecified PHP script in the server in Cisco WebEx MeetMeNow allows remote authenticated users to read arbitrary files via a crafted request, aka Bug ID CSCuo16166.
📍 영향받는 시스템
Cisco WebEx MeetMeNow (Bug ID CSCuo16166 관련 버전, 정확한 버전 범위는 공개 문서 부족)
⚔️ 공격 벡터
원격 인증 사용자가 PHP 요청에 경로 탐색 페이로드(예: ../)를 삽입하여 서버의 임의 파일에 접근
🛡️ 대응 방법
Cisco 보안 패치 설치 또는 WebEx MeetMeNow를 최신 버전으로 업그레이드
🔧 검증 코드
WebEx 관련 패키지 또는 설치 디렉토리가 표시되면 버전 정보를 확인하여 취약점 여부 판단
dpkg -l 2>/dev/null | grep -i webex || find /opt -name '*webex*' -type d 2>/dev/null