🇰🇷 한글 설명
Cisco Webex Teams(구 Cisco Spark)에서 인증된 원격 공격자가 자신의 조직이 아닌 다른 조직의 데이터를 조회하거나 수정할 수 있는 취약점입니다. 사용자 계정과 조직 계정 간의 연관성 검증이 불충분하여 발생하며, 관리자 또는 컴플라이언스 담당자 권한을 가진 공격자가 이를 악용할 수 있습니다.
💡 쉬운 설명
회사용 채팅 프로그램인 Webex Teams에서 권한이 있는 사용자가 다른 회사의 비밀 메시지나 데이터를 몰래 보거나 고칠 수 있는 문제입니다. 시스템이 '이 사용자가 정말 이 회사의 사람인가?'를 제대로 확인하지 못해 발생하는 보안 허점입니다.
🇺🇸 원문 (English)
A vulnerability in Cisco Webex Teams, formerly Cisco Spark, could allow an authenticated, remote attacker to view and modify data for an organization other than their own organization. The vulnerability exists because the affected software performs insufficient checks for associations between user accounts and organization accounts. An attacker who has administrator or compliance officer privileges for one organization account could exploit this vulnerability by using those privileges to view and modify data for another organization account. No customer data was impacted by this vulnerability.
📍 영향받는 시스템
Cisco Webex Teams (formerly Cisco Spark)
⚔️ 공격 벡터
인증된 관리자 또는 컴플라이언스 담당자 권한을 이용한 원격 데이터 접근 및 조작
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 소프트웨어 업데이트 수행
🔧 검증 코드
Cisco 보안 권고문 페이지에서 해당 CVE 번호가 포함된 패치 정보가 있는지 확인합니다.
curl -s https://www.cisco.com/c/en/us/support/web/security-advisories.html | grep -i 'CVE-2018-0436'