🇰🇷 한글 설명
Cisco Expressway 소프트웨어의 TURN 서버 구성 요소에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 보안 제어를 우회하여 제한된 목적지로 네트워크 트래픽을 전송할 수 있습니다. 이 취약점은 TURN 서버가 특정 연결 정보를 부적절하게 검증하기 때문에 발생하며, 공격자는 특수하게 조작된 트래픽을 통해 승인되지 않은 네트워크 접근을 시도할 수 있습니다.
💡 쉬운 설명
해커가 인증 없이도 보안 벽을 통과해 허용되지 않은 네트워크 구역으로 데이터를 보낼 수 있는 결함입니다. 이를 통해 공격자는 내부 네트워크에 몰래 침입할 수 있는 통로를 만들 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Traversal Using Relays around NAT (TURN) server component of Cisco Expressway software could allow an unauthenticated, remote attacker to bypass security controls and send network traffic to restricted destinations. The vulnerability is due to improper validation of specific connection information by the TURN server within the affected software. An attacker could exploit this issue by sending specially crafted network traffic to the affected software. A successful exploit could allow the attacker to send traffic through the affected software to destinations beyond the application, possibly allowing the attacker to gain unauthorized network access.
📍 영향받는 시스템
Cisco Expressway (TURN 서버 구성 요소 포함 버전)
⚔️ 공격 벡터
특수하게 조작된 네트워크 트래픽을 TURN 서버로 전송하여 보안 제어 우회
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 소프트웨어 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco의 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인합니다.
show version | grep 'Cisco Expressway'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server