🇰🇷 한글 설명
Windows용 Cisco Webex Teams 클라이언트에서 발생하는 취약점으로, 인증된 원격 공격자가 악성 어댑티브 카드를 전송하여 클라이언트를 충돌시킬 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생하며, 공격자가 유효한 개발자 계정을 보유해야 합니다. 해당 취약점은 입력값 검증 미흡으로 인해 발생합니다.
💡 쉬운 설명
해커가 특수하게 제작된 메시지를 보내면 사용자의 Webex 프로그램이 강제로 종료되어 사용할 수 없게 됩니다. 이 공격을 하려면 해커가 개발자 계정을 가지고 있어야 합니다.
🇺🇸 원문 (English)
A vulnerability in the Cisco Webex Teams client for Windows could allow an authenticated, remote attacker to cause the client to crash, resulting in a denial of service (DoS) condition. The attacker needs a valid developer account to exploit this vulnerability. The vulnerability is due to insufficient input validation when processing received adaptive cards. The attacker could exploit this vulnerability by sending an adaptive card with malicious content to an existing user of the Cisco Webex Teams client for Windows. A successful exploit could allow the attacker to cause the targeted user's client to crash continuously. This vulnerability was introduced in Cisco Webex Teams client for Windows Release 3.0.13131.
📍 영향받는 시스템
Cisco Webex Teams client for Windows Release 3.0.13131 및 이전 버전
⚔️ 공격 벡터
유효한 개발자 계정을 가진 공격자가 대상 사용자에게 악성 내용이 포함된 어댑티브 카드를 전송함
🛡️ 대응 방법
Cisco Webex Teams 클라이언트를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.0.13131보다 높은지 확인하십시오.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*' | Where-Object { $_.DisplayName -like '*Webex Teams*' }).DisplayVersion"