🇰🇷 한글 설명
Cisco Unified Communications Manager 10.5(1.99995.9)의 throttling 기능에 결함이 있어 원격 인증 사용자가 대량의 요청을 전송하여 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이로 인해 관리 기능이 중단될 수 있습니다.
💡 쉬운 설명
Cisco 통신 서버에 로그인한 사용자가 너무 많은 요청을 보내 서버를 마비시킬 수 있습니다. 관리자가 시스템을 제어할 수 없게 되는 문제가 발생합니다.
🇺🇸 원문 (English)
The Tomcat throttling feature in Cisco Unified Communications Manager 10.5(1.99995.9) allows remote authenticated users to cause a denial of service (management outage) by sending many requests, aka Bug ID CSCuu99709.
📍 영향받는 시스템
Cisco Unified Communications Manager 10.5(1.99995.9)
⚔️ 공격 벡터
원격 인증된 사용자가 악의적으로 대량의 요청을 전송하여 throttling 메커니즘을 우회하고 시스템을 과부하 상태로 전환
🛡️ 대응 방법
Cisco 보안 패치 적용 또는 최신 버전으로 업그레이드, 추가 요청 제한 정책 구현
🔧 검증 코드
VULNERABLE이 출력되면 해당 취약 버전이 설치된 상태이며, NOT_VULNERABLE_OR_NOT_FOUND가 출력되면 취약한 버전이 아니거나 Cisco UCM이 설치되지 않은 상태입니다.
sudo /opt/cisco/bin/show_version 2>/dev/null | grep -iE 'version.*10\.5\(1\.99995\.9\)' && echo 'VULNERABLE' || echo 'NOT_VULNERABLE_OR_NOT_FOUND'