🇰🇷 한글 설명
Cisco Unity Connection의 Connection Conversation Manager(CuCsMgr) 프로세스에서 SIP 트렁크 통합이 활성화된 경우, 조작된 SIP INVITE 메시지를 통해 원격 공격자가 서비스 거부(DoS)를 유발할 수 있습니다. 이 취약점은 프로세스의 코어 덤프 및 재시작을 초래하여 시스템 가용성을 떨어뜨립니다.
💡 쉬운 설명
해커가 특수하게 만든 가짜 전화 연결 요청을 보내면 시스템이 갑자기 멈추거나 꺼질 수 있는 문제입니다. 이로 인해 전화 서비스가 중단되어 정상적인 이용이 불가능해질 수 있습니다.
🇺🇸 원문 (English)
The Connection Conversation Manager (aka CuCsMgr) process in Cisco Unity Connection 8.5 before 8.5(1)SU7, 8.6 before 8.6(2a)SU4, 9.x before 9.1(2)SU2, and 10.0 before 10.0(1)SU1, when SIP trunk integration is enabled, allows remote attackers to cause a denial of service (core dump and restart) via crafted SIP INVITE messages, aka Bug ID CSCul20444.
📍 영향받는 시스템
Cisco Unity Connection 8.5(8.5(1)SU7 미만), 8.6(8.6(2a)SU4 미만), 9.x(9.1(2)SU2 미만), 10.0(10.0(1)SU1 미만)
⚔️ 공격 벡터
조작된 SIP INVITE 메시지를 전송하는 원격 네트워크 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치(SU 버전)를 적용하여 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약점이 해결된 보안 업데이트 버전(예: 8.5(1)SU7 이상 등)인지 확인하십시오.
show version | grep -E 'Cisco Unity Connection'