🇰🇷 한글 설명
Cisco Unity Connection의 Connection Conversation Manager(CuCsMgr) 프로세스에서 발생하는 취약점입니다. SIP 트렁크 통합이 활성화된 상태에서 조작된 UDP 패킷을 전송하면 원격 공격자가 서비스 거부(DoS) 상태를 유발하여 SIP 통신을 중단시킬 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만든 가짜 신호를 보내면 전화 시스템이 갑자기 멈춰버리는 문제입니다. 이로 인해 회사 내 전화 연결이나 음성 메시지 서비스가 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
The Connection Conversation Manager (aka CuCsMgr) process in Cisco Unity Connection 8.5 before 8.5(1)SU6, 8.6 before 8.6(2a)SU4, and 9.x before 9.1(2)SU2, when SIP trunk integration is enabled, allows remote attackers to cause a denial of service (SIP outage) via a crafted UDP packet, aka Bug ID CSCuh25062.
📍 영향받는 시스템
Cisco Unity Connection 8.5(8.5(1)SU6 미만), 8.6(8.6(2a)SU4 미만), 9.x(9.1(2)SU2 미만)
⚔️ 공격 벡터
네트워크를 통해 조작된 UDP 패킷을 전송하는 방식
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치(SU 버전)를 적용하여 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약점이 해결된 패치 버전(예: 8.5(1)SU6 이상 등)인지 확인하십시오.
show version | grep 'Cisco Unity Connection'