🇰🇷 한글 설명
Cisco Unified Communications Manager의 MRA 서비스 구현에서 가장자리 장치의 ID 검증을 잘못 처리하는 취약점이 발견되었습니다. 이를 통해 원격 공격자가 사용자를 사칭하여 의도된 전화 수신 및 설정 제한을 우회할 수 있습니다.
💡 쉬운 설명
해커가 다른 사용자인 것처럼 속여서 보안 규칙을 어기고 전화를 마음대로 걸거나 받을 수 있는 문제입니다. 인증 과정의 허점을 이용해 권한이 없는 사용자로 위장하는 방식입니다.
🇺🇸 원문 (English)
The Mobile and Remote Access (MRA) services implementation in Cisco Unified Communications Manager mishandles edge-device identity validation, which allows remote attackers to bypass intended call-reception and call-setup restrictions by spoofing a user, aka Bug ID CSCuu97283.
📍 영향받는 시스템
Cisco Unified Communications Manager (MRA 서비스 사용 시)
⚔️ 공격 벡터
원격에서 사용자 ID를 위조(Spoofing)하여 인증 절차를 우회하는 방식
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 또는 소프트웨어 업데이트 적용
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인합니다.
show version | grep 'Cisco Unified Communications Manager'
📊 CVSS Vector String
AV:N/AC:L/Au:S/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access