🇰🇷 한글 설명
Polycom VVX 500 및 601 장치의 SIP 서비스에서 발생하는 취약점입니다. Skype for Business를 온프레미스로 사용하는 환경에서 원격 공격자가 민감한 전화 설정 정보를 탈취할 수 있습니다.
💡 쉬운 설명
해킹 공격자가 네트워크를 통해 전화기의 중요한 설정 정보를 몰래 훔쳐갈 수 있는 문제입니다. 특히 회사 내부에서 Skype for Business를 사용하는 경우 위험할 수 있습니다.
🇺🇸 원문 (English)
The SIP service in Polycom VVX 500 and 601 devices 5.8.0.12848 and earlier allow remote attackers to obtain sensitive phone configuration information by leveraging use with an on-premise installation with Skype for Business.
📍 영향받는 시스템
Polycom VVX 500 및 601 (버전 5.8.0.12848 및 이전 버전)
⚔️ 공격 벡터
Skype for Business와 연동된 온프레미스 환경을 통한 원격 공격
🛡️ 대응 방법
해당 취약점이 해결된 최신 펌웨어 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 펌웨어 버전이 5.8.0.12848보다 높은지 확인하십시오.
curl -s http://[DEVICE_IP]/status | grep 'Firmware Version'