🇰🇷 한글 설명
Cisco Unity Connection의 SMTP 릴레이 기능에서 도메인 정보를 부적절하게 처리하여 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 요청을 보내 임의의 주소로 스팸 메일을 발송할 수 있습니다.
💡 쉬운 설명
해커가 아이디나 비밀번호 없이도 시스템을 이용해 원하는 곳에 스팸 메일을 대량으로 보낼 수 있는 문제입니다. 시스템이 메일 주소를 확인하는 과정에서 허점이 있어 발생합니다.
🇺🇸 원문 (English)
A vulnerability in the SMTP relay of Cisco Unity Connection could allow an unauthenticated, remote attacker to send unsolicited email messages, aka a Mail Relay Vulnerability. The vulnerability is due to improper handling of domain information in the affected software. An unauthenticated, remote attacker could exploit this vulnerability by sending crafted requests to the targeted application. A successful exploit could allow the attacker to send email messages to arbitrary addresses. Cisco Bug IDs: CSCvg62215.
📍 영향받는 시스템
Cisco Unity Connection (SMTP relay 기능 사용 시)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 SMTP 요청을 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 또는 소프트웨어 업데이트 적용
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에서 지정한 취약 버전 범위에 포함되는지 확인합니다.
show version | grep 'Cisco Unity Connection'