🇰🇷 한글 설명
Cisco Unified Communications Manager 및 관련 서비스의 웹 기반 관리 인터페이스에서 발생하는 취약점입니다. 인증된 원격 공격자가 디렉터리 트래버설 문자열이 포함된 조작된 HTTP 요청을 전송하여 시스템의 민감한 파일에 접근할 수 있습니다.
💡 쉬운 설명
관리자 페이지의 보안 허점을 이용해 파일 경로를 조작함으로써, 허가되지 않은 중요한 파일을 몰래 훔쳐볼 수 있는 문제입니다. 공격자가 특수한 명령어가 담긴 웹 요청을 보내 시스템 내부의 비밀 정보를 읽어낼 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), and Cisco Unity Connection could allow an authenticated, remote attacker to access sensitive data on an affected device. This vulnerability exists because the web-based management interface does not properly validate user-supplied input. An attacker could exploit this vulnerability by sending a crafted HTTP request that contains directory traversal character sequences to an affected system. A successful exploit could allow the attacker to access sensitive files on the affected system.
📍 영향받는 시스템
Cisco Unified CM, Unified CM SME, Unified CM IM&P, Cisco Unity Connection
⚔️ 공격 벡터
인증된 공격자가 디렉터리 트래버설 문자가 포함된 조작된 HTTP 요청을 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 소프트웨어를 업데이트하십시오.
🔧 검증 코드
디렉터리 트래버설 패턴(예: ../..)을 포함한 요청 시 민감한 파일이 200 OK 응답과 함께 노출되는지 확인
curl -s -I http://<target_ip>/<vulnerable_path> | grep -i 'HTTP/1.1 200 OK'