🇰🇷 한글 설명
Cisco Unified Communications Manager 및 관련 서비스의 SOAP API 엔드포인트에서 발생하는 취약점입니다. 인증된 원격 공격자가 조작된 매개변수를 포함한 SOAP API 요청을 전송함으로써 대상 장치의 Linux 운영 체제에서 루트 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해킹 기술을 가진 사용자가 특수하게 조작된 명령을 보내면, 보안 시스템이 이를 제대로 걸러내지 못해 컴퓨터의 가장 높은 권한을 탈취할 수 있는 문제입니다. 이를 통해 공격자는 시스템의 모든 제어권을 가질 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the SOAP API endpoint of Cisco Unified Communications Manager, Cisco Unified Communications Manager Session Management Edition, Cisco Unified Communications Manager IM & Presence Service, Cisco Unity Connection, and Cisco Prime License Manager could allow an authenticated, remote attacker to execute arbitrary code on an affected device. This vulnerability is due to improper sanitization of user-supplied input. An attacker could exploit this vulnerability by sending a SOAP API request with crafted parameters to an affected device. A successful exploit could allow the attacker to execute arbitrary code with root privileges on the underlying Linux operating system of the affected device.
📍 영향받는 시스템
Cisco Unified Communications Manager, Cisco Unity Connection, Cisco Prime License Manager 등 관련 제품군
⚔️ 공격 벡터
인증된 원격 공격자가 조작된 매개변수를 포함한 SOAP API 요청을 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하여 SOAP API의 입력값 검증 로직을 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 나타나는 제품 버전이 Cisco 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인하십시오.
show version | grep -i 'Cisco Unified Communications Manager'