🇰🇷 한글 설명
Polycom SoundStation IP, VVX, RealPresence Trio 기기의 UCS 웹 애플리케이션에서 발생하는 취약점입니다. 인증된 원격 공격자가 전화기의 메모리 일부를 읽어 관리자 비밀번호나 기타 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
해킹된 사용자가 전화기 내부의 메모리를 몰래 들여다볼 수 있는 보안 구멍이 발견되었습니다. 이를 통해 관리자의 비밀번호 같은 중요한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Polycom SoundStation IP, VVX, and RealPresence Trio that are running software older than UCS 4.0.12, 5.4.5 rev AG, 5.4.7, 5.5.2, or 5.6.0 are affected by a vulnerability in their UCS web application. This vulnerability could allow an authenticated remote attacker to read a segment of the phone's memory which could contain an administrator's password or other sensitive information.
📍 영향받는 시스템
Polycom SoundStation IP, VVX, RealPresence Trio (UCS 4.0.12, 5.4.5 rev AG, 5.4.7, 5.5.2, 5.6.0 미만 버전)
⚔️ 공격 벡터
인증된 원격 공격자가 웹 애플리케이션을 통해 메모리 세그먼트에 접근
🛡️ 대응 방법
UCS 소프트웨어를 최신 보안 패치가 적용된 버전(4.0.12, 5.4.5 rev AG, 5.4.7, 5.5.2, 5.6.0 이상)으로 업데이트
🔧 검증 코드
출력된 UCS 버전이 취약점이 해결된 보안 권장 버전 이상인지 확인하십시오.
curl -s http://[DEVICE_IP]/status | grep 'UCS Version'