🇰🇷 한글 설명
Cisco Unity Connection의 Bulk Administration Tool(BAT)에서 발생하는 취약점으로, 인증된 원격 공격자가 디스크 사용량을 높여 서비스 거부(DoS) 상태를 유발할 수 있습니다. 특정 파일의 최대 크기를 제한하지 않는 결함으로 인해, 공격자가 조작된 요청을 보내 디스크 공간을 모두 점유할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 공격자가 시스템에 아주 큰 파일을 강제로 저장하게 만들어 컴퓨터의 저장 공간을 가득 채울 수 있습니다. 이로 인해 시스템이 정상적으로 작동하지 않고 멈추는 현상이 발생합니다.
🇺🇸 원문 (English)
A vulnerability in the Bulk Administration Tool (BAT) for Cisco Unity Connection could allow an authenticated, remote attacker to cause high disk utilization, resulting in a denial of service (DoS) condition. The vulnerability exists because the affected software does not restrict the maximum size of certain files that can be written to disk. An attacker who has valid administrator credentials for an affected system could exploit this vulnerability by sending a crafted, remote connection request to an affected system. A successful exploit could allow the attacker to write a file that consumes most of the available disk space on the system, causing application functions to operate abnormally and leading to a DoS condition.
📍 영향받는 시스템
Cisco Unity Connection (Bulk Administration Tool 사용 버전)
⚔️ 공격 벡터
인증된 관리자 계정을 이용한 조작된 원격 연결 요청 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하여 파일 크기 제한 설정을 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco의 보안 권고문에 명시된 취약한 버전 범위에 포함되는지 확인합니다.
show version | grep 'Cisco Unity Connection'