🇰🇷 한글 설명
Cisco Unity Connection의 Connection Conversation Manager 프로세스에서 SIP 트렁크 통합이 활성화된 경우, 공격자가 SIP TCP 연결을 부적절하게 종료하여 서비스 거부(DoS)를 유발할 수 있습니다. 이로 인해 프로세스가 코어 덤프를 생성하며 재시작될 수 있습니다.
💡 쉬운 설명
해커가 통신 연결을 비정상적으로 끊는 방식으로 시스템을 마비시킬 수 있는 취약점입니다. 이 공격을 받으면 전화 관련 서비스가 갑자기 멈추고 시스템이 다시 시작될 수 있습니다.
🇺🇸 원문 (English)
The Connection Conversation Manager (aka CuCsMgr) process in Cisco Unity Connection 8.5 before 8.5(1)SU7, 8.6 before 8.6(2a)SU4, and 9.x before 9.1(2)SU2, when SIP trunk integration is enabled, allows remote attackers to cause a denial of service (core dump and restart) by improperly terminating SIP TCP connections, aka Bug ID CSCul69819.
📍 영향받는 시스템
Cisco Unity Connection 8.5(8.5(1)SU7 미만), 8.6(8.6(2a)SU4 미만), 9.x(9.1(2)SU2 미만)
⚔️ 공격 벡터
원격에서 SIP TCP 연결을 비정상적으로 종료하는 방식
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치(SU 버전)를 적용하여 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약점이 해결된 패치 버전(예: 8.5(1)SU7 이상 등)인지 확인합니다.
show version | grep -E 'Unity Connection [8|9]'