🇰🇷 한글 설명
Cisco Unity Connection 소프트웨어의 웹 기반 관리 인터페이스에서 발생하는 저장형 교차 사이트 스크립팅(XSS) 취약점입니다. 입력값 검증이 미흡하여 인증된 원격 공격자가 조작된 데이터를 특정 필드에 삽입할 수 있습니다. 공격이 성공하면 해당 데이터를 조회하는 사용자의 시스템에서 악성 스크립트가 실행될 수 있습니다.
💡 쉬운 설명
관리자 페이지의 입력창에 악성 코드를 몰래 저장해두는 공격 방식입니다. 다른 관리자가 해당 페이지를 열어보는 순간, 저장된 코드가 실행되어 관리자의 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco Unity Connection Software could allow an authenticated, remote attacker to perform a stored cross-site scripting (XSS) attack. The vulnerability is due to insufficient input validation by the web-based management interface. An attacker could exploit this vulnerability by providing crafted data to a specific field within the interface. A successful exploit could allow the attacker to store an XSS attack within the interface. This stored XSS attack would then be executed on the system of any user viewing the attacker-supplied data element.
📍 영향받는 시스템
Cisco Unity Connection Software (웹 기반 관리 인터페이스 사용 버전)
⚔️ 공격 벡터
인증된 공격자가 관리 인터페이스의 특정 필드에 악성 스크립트가 포함된 데이터를 입력하여 저장
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco의 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인합니다.
show version | grep -i 'Cisco Unity Connection'