🇰🇷 한글 설명
Cisco Unity Connection의 SIP 트렁크 통합 기능에서 SIP 세션을 부적절하게 종료할 때 발생하는 취약점입니다. 원격 공격자가 이를 악용하여 포트 자원을 고갈시킴으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
전화 연결 시스템의 통신 통로를 비정상적으로 끊어서 시스템의 자원을 모두 써버리게 만드는 공격입니다. 이로 인해 정상적인 전화 연결이 불가능해질 수 있습니다.
🇺🇸 원문 (English)
The call-handling implementation in Cisco Unity Connection 8.5 before 8.5(1)SU7, 8.6 before 8.6(2a)SU4, 9.x before 9.1(2)SU2, and 10.0 before 10.0(1)SU1, when SIP trunk integration is enabled, allows remote attackers to cause a denial of service (port consumption) by improperly terminating SIP sessions, aka Bug ID CSCul28089.
📍 영향받는 시스템
Cisco Unity Connection 8.5(8.5(1)SU7 미만), 8.6(8.6(2a)SU4 미만), 9.x(9.1(2)SU2 미만), 10.0(10.0(1)SU1 미만)
⚔️ 공격 벡터
SIP 세션을 비정상적으로 종료하여 포트 자원을 고갈시키는 원격 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 서비스 팩(SU) 및 보안 패치를 적용하여 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약점이 해결된 패치 버전(예: 8.5(1)SU7 이상 등)인지 확인하십시오.
show version | grep -E 'Unity Connection [8|9|10]\.'