🇰🇷 한글 설명
Polycom VVX 500 및 601 장치의 5.8.0.12848 이하 버전에서 X.509 인증서 검증 실패로 인해 발생하는 취약점입니다. Skype for Business 온프레미스 환경을 사용하는 경우, 중간자 공격(MitM)을 통해 민감한 자격 증명 정보가 탈취될 수 있습니다.
💡 쉬운 설명
통화 장치가 상대방이 진짜인지 확인하는 과정(인증서 검사)을 제대로 하지 못하는 문제입니다. 이로 인해 해커가 중간에서 통신을 가로채 아이디나 비밀번호 같은 중요한 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
Polycom VVX 500 and 601 devices 5.8.0.12848 and earlier allows man-in-the-middle attackers to obtain sensitive credential information by leveraging failure to validate X.509 certificates when used with an on-premise installation with Skype for Business.
📍 영향받는 시스템
Polycom VVX 500 및 601 (버전 5.8.0.12848 및 이전 버전)
⚔️ 공격 벡터
Skype for Business 온프레미스 환경에서의 중간자 공격(Man-in-the-Middle)
🛡️ 대응 방법
Polycom에서 제공하는 최신 보안 패치 또는 펌웨어로 업데이트하십시오.
🔧 검증 코드
출력된 펌웨어 버전이 5.8.0.12848보다 높은지 확인하십시오.
curl -s http://<device_ip>/status | grep 'Firmware Version' || echo 'Unable to retrieve version'