🇰🇷 한글 설명
특정 Cisco 제품군에서 Apache Commons Collections 라이브러리와 관련된 직렬화된 Java 객체 처리 과정의 취약점이 발견되었습니다. 원격 공격자가 조작된 직렬화 객체를 전송함으로써 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만들어진 데이터를 보내면, 컴퓨터가 이를 처리하는 과정에서 해커의 명령을 그대로 실행하게 되는 보안 구멍입니다. 이를 통해 공격자는 원격에서 시스템을 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Serialized-object interfaces in certain Cisco Collaboration and Social Media; Endpoint Clients and Client Software; Network Application, Service, and Acceleration; Network and Content Security Devices; Network Management and Provisioning; Routing and Switching - Enterprise and Service Provider; Unified Computing; Voice and Unified Communications Devices; Video, Streaming, TelePresence, and Transcoding Devices; Wireless; and Cisco Hosted Services products allow remote attackers to execute arbitrary commands via a crafted serialized Java object, related to the Apache Commons Collections (ACC) library.
📍 영향받는 시스템
Cisco Collaboration, Social Media, Network Security, Routing/Switching, Unified Computing, Wireless 및 관련 호스팅 서비스 제품군
⚔️ 공격 벡터
조작된 Java 직렬화 객체를 전송하여 원격에서 임의 명령 실행 (RCE)
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 Apache Commons Collections 라이브러리를 안전한 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 라이브러리 파일 목록 중 취약한 버전이 포함되어 있는지 확인하십시오.
find / -name "commons-collections*.jar" 2>/dev/null