🇰🇷 한글 설명
Cisco Unified Communications Manager 및 관련 서비스의 감사 로그 구성 요소에서 발생하는 취약점입니다. 인증된 원격 공격자가 암호화되지 않은 상태로 저장된 민감한 자격 증명을 감사 로그를 통해 탈취할 수 있습니다. 이를 통해 공격자는 네트워크 장치를 탐색하고 관리할 수 있는 권한을 얻을 수 있습니다.
💡 쉬운 설명
시스템의 활동 기록(로그) 파일 안에 비밀번호가 암호화되지 않은 채로 그대로 적혀 있는 문제입니다. 해커가 이 기록을 몰래 읽으면 관리자 권한을 훔쳐 네트워크 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the audit logging component of Cisco Unified Communications Manager, Cisco Unified Communications Manager Session Management Edition, Cisco Unified Communications Manager IM & Presence Service, Cisco Unity Connection, Cisco Emergency Responder, and Cisco Prime License Manager could allow an authenticated, remote attacker to view sensitive information in clear text on an affected system. The vulnerability is due to the storage of certain unencrypted credentials. An attacker could exploit this vulnerability by accessing the audit logs on an affected system and obtaining credentials that they may not normally have access to. A successful exploit could allow the attacker to use those credentials to discover and manage network devices.
📍 영향받는 시스템
Cisco Unified Communications Manager, Session Management Edition, IM & Presence Service, Cisco Unity Connection, Cisco Emergency Responder, Cisco Prime License Manager
⚔️ 공격 벡터
인증된 원격 공격자가 시스템의 감사 로그 파일에 접근하여 평문으로 저장된 자격 증명을 탈취함
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하여 로그 내 자격 증명 저장 방식을 수정해야 함
🔧 검증 코드
명령어 실행 결과로 암호화되지 않은 비밀번호나 자격 증명 문자열이 출력된다면 취약한 상태임
grep -rE 'password|credential' /var/log/cisco/audit.log 2>/dev/null