🇰🇷 한글 설명
Cisco TelePresence CE 및 RoomOS 소프트웨어가 탑재된 Cisco Touch 10 장치의 페어링 과정에서 신원 확인이 불충분하여 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 정당한 장치로 위장하여 대상 장치와 페어링함으로써 해당 장치에 접근할 수 있습니다.
💡 쉬운 설명
기기가 서로 연결될 때 상대방이 진짜인지 확인하는 과정이 허술하여 발생하는 문제입니다. 공격자가 가짜 기기로 변장해 연결을 시도하면 시스템에 몰래 침입할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in pairing process of Cisco TelePresence CE Software and RoomOS Software for Cisco Touch 10 Devices could allow an unauthenticated, remote attacker to impersonate a legitimate device and pair with an affected device.
This vulnerability is due to insufficient identity verification. An attacker could exploit this vulnerability by impersonating a legitimate device and responding to the pairing broadcast from an affected device. A successful exploit could allow the attacker to access the affected device while impersonating a legitimate device.There are no workarounds that address this vulnerability.
📍 영향받는 시스템
Cisco TelePresence CE Software, RoomOS Software (Cisco Touch 10 장치 포함)
⚔️ 공격 벡터
페어링 브로드캐스트에 응답하여 정당한 장치로 위장하는 원격 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치가 적용된 소프트웨어 버전으로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고에서 지정한 패치 적용 버전인지 확인
show version | grep -E 'TelePresence CE|RoomOS'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access