🇰🇷 한글 설명
Cisco Unified Communications Manager 및 관련 서비스의 웹 기반 관리 인터페이스에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 링크를 통해 사용자를 유인할 경우, 관리자 권한으로 임의의 스크립트를 실행하거나 민감한 브라우저 정보를 탈취할 수 있습니다.
💡 쉬운 설명
관리자 페이지에 악성 코드가 담긴 링크를 클릭하게 만들어 정보를 훔치는 공격입니다. 사용자가 링크를 누르는 순간 해커가 웹사이트의 권한을 가로챌 수 있습니다.
🇺🇸 원문 (English)
Multiple vulnerabilities in the web-based management interface of Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), and Cisco Unity Connection could allow an unauthenticated, remote attacker to conduct a cross-site scripting (XSS) attack against an interface user. These vulnerabilities exist because the web-based management interface does not properly validate user-supplied input. An attacker could exploit these vulnerabilities by persuading an interface user to click a crafted link. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected interface or access sensitive browser-based information.
📍 영향받는 시스템
Cisco Unified CM, Unified CM IM&P, Unified CM SME, Cisco Unity Connection
⚔️ 공격 벡터
사용자가 공격자가 만든 악성 링크를 클릭하도록 유도하는 사회 공학적 기법
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하여 웹 인터페이스의 입력값 검증 로직을 업데이트하십시오.
🔧 검증 코드
해당 서비스의 버전 정보를 확인하거나 Cisco 보안 권고문에 명시된 패치 적용 여부를 관리 콘솔에서 확인하십시오.
curl -s -I http://<TARGET_IP>/<MANAGEMENT_INTERFACE_PATH> | grep -i 'Server'