🇰🇷 한글 설명
Cisco Unity Connection 10.5(2)의 ImageID 파라미터에서 사용자 입력이 제대로 검증되지 않아 디렉토리 트래버설 공격으로 파일시스템의 임의 파일에 접근 가능한 취약점입니다. 인증 없이 원격으로 HTTP POST 요청 조작을 통해 악의적 파일 경로 접근이 가능합니다.
💡 쉬운 설명
Cisco 통신 시스템에서 파일 경로를 검증하지 않아 공격자가 특수 경로를 입력하여 허용되지 않은 시스템 파일들을 다운로드할 수 있습니다. 로그인 없이도 누구나 공격 가능한 심각한 문제입니다.
🇺🇸 원문 (English)
A vulnerability in the ImageID parameter of Cisco Unity Connection 10.5(2) could allow an unauthenticated, remote attacker to access files in arbitrary locations on the filesystem of an affected device. The issue is due to improper sanitization of user-supplied input in HTTP POST parameters that describe filenames. An attacker could exploit this vulnerability by using directory traversal techniques to submit a path to a desired file location. Cisco Bug IDs: CSCvd90118.
📍 영향받는 시스템
Cisco Unity Connection 10.5(2)
⚔️ 공격 벡터
HTTP POST의 ImageID 파라미터에 디렉토리 트래버설 문자열(예: ../../etc/passwd) 전송
🛡️ 대응 방법
Cisco Unity Connection을 최신 패치 버전으로 업그레이드하거나 ImageID 파라미터 입력 검증 보안 패치 적용
🔧 검증 코드
설치된 Cisco Unity Connection 버전이 10.5(2)인지 확인하며, 10.5 버전이 표시되면 취약점 영향 가능성이 있으므로 즉시 패치 필요
dpkg -l 2>/dev/null | grep cisco-unity-connection || rpm -qa 2>/dev/null | grep cisco-unity-connection