🇰🇷 한글 설명
Cisco Unified Communications Manager, IM & Presence Service 및 Cisco Unity Connection의 Disaster Recovery 프레임워크에서 발생하는 취약점입니다. 인증된 원격 공격자가 불충분한 접근 제어 검증을 악용하여 권한이 없는 관리 작업을 수행할 수 있습니다. 읽기 전용 권한을 가진 공격자라도 특정 명령을 실행함으로써 관리자 권한을 오용할 수 있습니다.
💡 쉬운 설명
시스템 관리 도구의 보안 설정이 미흡하여, 권한이 낮은 사용자가 마치 관리자처럼 시스템을 조작할 수 있는 문제입니다. 해커가 낮은 등급의 계정으로 접속하더라도 중요한 설정을 변경하거나 시스템에 영향을 줄 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Disaster Recovery framework of Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), and Cisco Unity Connection could allow an authenticated, remote attacker to perform certain administrative actions they should not be able to. This vulnerability is due to insufficient access control checks on the affected device. An attacker with read-only privileges could exploit this vulnerability by executing a specific vulnerable command on an affected device. A successful exploit could allow the attacker to perform a set of administrative actions they should not be able to.
📍 영향받는 시스템
Cisco Unified Communications Manager, Cisco Unified Communications Manager IM & Presence Service, Cisco Unity Connection
⚔️ 공격 벡터
인증된 원격 공격자가 취약한 명령을 실행하여 권한 상승 시도
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 접근 제어 설정 강화
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인합니다.
show version | grep -E 'Unified Communications Manager|Unity Connection'