🇰🇷 한글 설명
Cisco Emergency Responder, Unified Communications Manager 등 여러 Cisco 제품의 웹 인터페이스에서 발생하는 취약점입니다. HTTP 요청 파라미터에 대한 입력 검증이 부적절하여, 인증된 원격 공격자가 사용자를 악성 웹 페이지로 리다이렉트할 수 있습니다. 이는 피싱 공격에 악용될 수 있는 오픈 리다이렉트 취약점입니다.
💡 쉬운 설명
웹사이트의 주소창을 조작하여 사용자를 가짜 사이트로 몰래 이동시키는 보안 약점입니다. 공격자는 이를 이용해 사용자가 모르는 사이에 피싱 사이트에 접속하게 만들어 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web interface of Cisco Emergency Responder, Cisco Unified Communications Manager, Cisco Unified Communications Manager IM & Presence Service, and Cisco Unity Connection could allow an authenticated, remote attacker to redirect a user to a malicious web page. The vulnerability is due to improper input validation of the parameters of an HTTP request. An attacker could exploit this vulnerability by crafting an HTTP request that causes the web interface to redirect a request to a specific malicious URL. This type of vulnerability is known as an open redirect attack and is used in phishing attacks that get users to unknowingly visit malicious sites.
📍 영향받는 시스템
Cisco Emergency Responder, Cisco Unified Communications Manager, Cisco Unified Communications Manager IM & Presence Service, Cisco Unity Connection
⚔️ 공격 벡터
인증된 공격자가 조작된 HTTP 요청 파라미터를 전송하여 오픈 리다이렉트 유도
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하여 입력 검증 로직을 업데이트해야 합니다.
🔧 검증 코드
응답 헤더에 공격자가 설정한 악성 URL이 'Location' 필드에 포함되어 나타나면 취약한 상태입니다.
curl -I -s 'http://<TARGET_IP>/<VULNERABLE_PATH>?<PARAM>=http://<MALICIOUS_URL>' | grep -i 'Location'