🇰🇷 한글 설명
Polycom UC 소프트웨어를 사용하는 VVX, Trio, SoundStructure, SoundPoint, SoundStation 전화기의 웹 기반 관리 인터페이스에서 발생하는 취약점입니다. 인증된 관리자 권한을 가진 원격 공격자가 서비스 거부(DoS) 상태를 유발하거나 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 해커가 전화기 설정 페이지를 통해 기기를 멈추게 하거나 악성 프로그램을 실행할 수 있는 보안 약점입니다. 기기가 정상적으로 작동하지 않거나 해커의 통제하에 놓일 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of VVX, Trio, SoundStructure, SoundPoint, and SoundStation phones running Polycom UC Software, if exploited, could allow an authenticated, remote attacker with admin privileges to cause a denial of service (DoS) condition or execute arbitrary code.
📍 영향받는 시스템
Polycom UC Software가 설치된 VVX, Trio, SoundStructure, SoundPoint, SoundStation 전화기
⚔️ 공격 벡터
관리자 권한을 획득한 원격 공격자가 웹 기반 관리 인터페이스를 통해 공격
🛡️ 대응 방법
Polycom에서 제공하는 최신 보안 패치가 적용된 소프트웨어 버전으로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 Polycom에서 권고하는 보안 패치 적용 버전인지 확인
curl -s -u admin:password http://<device_ip>/status | grep -i 'software_version'