🇰🇷 한글 설명
Cisco Unity Connection 10.5 및 이전 버전의 통합 메시징 서비스(UMS)에서 발생하는 취약점입니다. 인증된 원격 사용자가 로그 파일을 읽음으로써 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 시스템의 기록 파일을 몰래 읽어 중요한 정보를 빼낼 수 있는 문제입니다. 시스템 내부의 비밀스러운 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
The Unified Messaging Service (UMS) in Cisco Unity Connection 10.5 and earlier allows remote authenticated users to obtain sensitive information by reading log files, aka Bug ID CSCur06493.
📍 영향받는 시스템
Cisco Unity Connection 10.5 및 그 이전 버전
⚔️ 공격 벡터
인증된 원격 사용자가 로그 파일에 접근하여 민감한 데이터를 읽는 방식
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 해당 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 10.5 이하인지 확인하여 취약 여부를 판단합니다.
show version | grep 'Cisco Unity Connection'