🇰🇷 한글 설명
Windows용 Cisco Webex Meetings Client, Desktop App 및 Teams의 미디어 엔진 구성 요소에서 발생하는 취약점입니다. 인증 요청을 로그에 안전하지 않게 기록하는 문제로 인해, 인증된 로컬 공격자가 애플리케이션 디렉토리에 저장된 로그 파일을 읽어 민감한 정보에 접근할 수 있습니다.
💡 쉬운 설명
프로그램이 로그인 정보를 기록할 때 보안 처리를 제대로 하지 않아 발생하는 문제입니다. 컴퓨터를 직접 사용할 수 있는 사람이 로그 파일을 몰래 읽어 중요한 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the media engine component of Cisco Webex Meetings Client for Windows, Cisco Webex Meetings Desktop App for Windows, and Cisco Webex Teams for Windows could allow an authenticated, local attacker to gain access to sensitive information. The vulnerability is due to unsafe logging of authentication requests by the affected software. An attacker could exploit this vulnerability by reading log files that are stored in the application directory. A successful exploit could allow the attacker to gain access to sensitive information, which could be used in further attacks.
📍 영향받는 시스템
Cisco Webex Meetings Client, Desktop App, Teams for Windows (미디어 엔진 구성 요소 포함 버전)
⚔️ 공격 벡터
인증된 로컬 공격자가 애플리케이션 디렉토리에 저장된 로그 파일을 직접 읽는 방식
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치가 적용된 버전으로 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 Webex 관련 프로세스의 버전이 Cisco에서 권고하는 보안 패치 적용 버전인지 확인하십시오.
powershell -Command "Get-Process | Where-Object {$_.ProcessName -like '*Webex*'} | Select-Object ProcessName, @{Name='Version';Expression={$_.MainModule.FileVersionInfo.FileVersion}}"