🇰🇷 한글 설명
Cisco Unified Communications Manager 및 관련 서비스의 웹 인터페이스에서 발생하는 CSRF 취약점입니다. 공격자가 사용자를 속여 악성 링크를 클릭하게 함으로써, 사용자의 비밀번호를 변경하거나 권한을 탈취하는 임의의 요청을 보낼 수 있습니다.
💡 쉬운 설명
로그인된 사용자가 자신도 모르게 공격자가 의도한 동작을 수행하게 만드는 공격 방식입니다. 이를 통해 공격자는 사용자의 비밀번호를 몰래 바꾸거나 계정을 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web-based interface of Cisco Unified Communications Manager, Cisco Unified Communications Manager Session Management Edition (SME), Cisco Unified Communications Manager IM and Presence (Unified CM IM&P) Service, and Cisco Unity Connection could allow an unauthenticated, remote attacker to conduct a cross-site request forgery (CSRF) attack on an affected system. The vulnerability is due to insufficient CSRF protections by the affected software. An attacker could exploit this vulnerability by persuading a targeted user to click a malicious link. A successful exploit could allow the attacker to send arbitrary requests that could change the password of a targeted user. An attacker could then take unauthorized actions on behalf of the targeted user.
📍 영향받는 시스템
Cisco Unified CM, SME, IM&P, Cisco Unity Connection
⚔️ 공격 벡터
사용자가 악성 링크를 클릭하도록 유도하여 웹 브라우저를 통해 임의의 요청을 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하고 웹 인터페이스의 CSRF 보호 설정을 강화
🔧 검증 코드
해당 시스템의 웹 서비스 응답을 확인하여 현재 사용 중인 소프트웨어 버전과 보안 패치 적용 여부를 제조사 가이드에 따라 대조
curl -s -I http://<TARGET_IP>/ | grep -i 'Server'