🇰🇷 한글 설명
Cisco Unified Communications Manager 및 관련 서비스에서 암호화 키가 평문으로 저장되는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 지정되지 않은 경로를 통해 민감한 정보에 접근할 수 있습니다.
💡 쉬운 설명
시스템의 중요한 암호 키가 암호화되지 않은 일반 텍스트 상태로 저장되어 있습니다. 이를 통해 시스템에 접근 권한이 있는 사용자가 중요한 정보를 쉽게 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Cisco Unified Communications Manager (aka CallManager) 9.1(2.10000.28), 10.5(2.10000.5), 10.5(2.12901.1), and 11.0(1.10000.10); Unified Communications Manager IM & Presence Service 10.5(2); Unified Contact Center Express 11.0(1); and Unity Connection 10.5(2) store a cleartext encryption key, which allows local users to obtain sensitive information via unspecified vectors, aka Bug ID CSCuv85958.
📍 영향받는 시스템
Cisco UCM 9.1(2.10000.28), 10.5(2.10000.5/2.12901.1), 11.0(1.10000.10); IM & Presence 10.5(2); UCCX 11.0(1); Unity Connection 10.5(2)
⚔️ 공격 벡터
로컬 시스템에 접근 가능한 사용자가 평문으로 저장된 키 파일을 직접 읽는 방식
🛡️ 대응 방법
Cisco에서 제공하는 해당 취약점이 해결된 최신 소프트웨어 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약점이 포함된 버전 범위에 해당하는지 확인하십시오.
show version | grep -E 'Unified Communications Manager|IM & Presence|Contact Center Express|Unity Connection'