🇰🇷 한글 설명
Cisco Meeting Server 소프트웨어의 XMPP 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 조작된 XMPP 패킷을 전송하여 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 XMPP 패킷에 대한 부적절한 입력 검증으로 인해 발생하며, 공격 시 XMPP 컨퍼런싱 애플리케이션의 프로세스 충돌을 일으킬 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만든 메시지를 보내면 화상 회의 프로그램이 갑자기 꺼지거나 작동을 멈추게 할 수 있는 문제입니다. 이로 인해 사용자들이 회의 서비스를 이용하지 못하는 불편을 겪을 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Extensible Messaging and Presence Protocol (XMPP) feature of Cisco Meeting Server software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition for users of XMPP conferencing applications. Other applications and processes are unaffected. The vulnerability is due to improper input validation of XMPP packets. An attacker could exploit this vulnerability by sending crafted XMPP packets to an affected device. An exploit could allow the attacker to cause process crashes and a DoS condition for XMPP conferencing applications.
📍 영향받는 시스템
Cisco Meeting Server (XMPP 기능 사용 시)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 XMPP 패킷을 대상 장치로 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하여 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco에서 권고하는 보안 패치 적용 버전인지 확인하십시오.
show version | grep 'Cisco Meeting Server'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
💻 영향받는 소프트웨어
IBM WebSphere Application Server