🇰🇷 한글 설명
Cisco Webex Teams(Windows 및 macOS용)에서 입력값 검증이 제대로 이루어지지 않아 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 악성 링크를 통해 사용자를 유인함으로써 사용자의 장치에서 임의의 코드를 실행하고 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
해커가 보낸 나쁜 링크를 클릭하기만 해도 컴퓨터가 해킹될 수 있는 위험한 문제입니다. 이를 통해 해커는 사용자의 컴퓨터를 마음대로 조종하거나 중요한 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in Cisco Webex Teams (for Windows and macOS) could allow an unauthenticated, remote attacker to execute arbitrary code on the user's device, possibly with elevated privileges. The vulnerability occurs because Cisco Webex Teams does not properly sanitize input. An attacker could exploit the vulnerability by sending a user a malicious link and persuading the user to follow the link. A successful exploit could allow the attacker to execute arbitrary code on the user's system. Cisco Bug IDs: CSCvh66250.
📍 영향받는 시스템
Cisco Webex Teams (Windows 및 macOS 버전)
⚔️ 공격 벡터
사용자에게 악성 링크를 전송하여 클릭하도록 유도하는 사회공학적 공격 방식
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치가 적용된 버전으로 Webex Teams를 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 Cisco에서 권고하는 보안 패치 적용 버전보다 낮은지 확인하십시오.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*' | Where-Object { $_.DisplayName -like '*Webex Teams*' }).DisplayVersion"