🇰🇷 한글 설명
MiVoice Connect 19.3(22.22.6100.0) 이하 버전의 Director 데이터베이스 구성 요소에서 발생하는 취약점입니다. 데이터 유형에 대한 제한이 불충분하여, 인증된 공격자가 조작된 데이터를 통해 코드 주입 공격을 수행할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 데이터베이스에 특수한 명령어를 몰래 끼워 넣어 시스템을 조작할 수 있는 문제입니다. 데이터 형식을 꼼꼼하게 검사하지 않아 발생하는 보안 허점입니다.
🇺🇸 원문 (English)
The Director database component of MiVoice Connect through 19.3 (22.22.6100.0) could allow an authenticated attacker to conduct a code-injection attack via crafted data due to insufficient restrictions on the database data type.
📍 영향받는 시스템
MiVoice Connect 19.3 (22.22.6100.0) 및 그 이전 버전
⚔️ 공격 벡터
인증된 사용자가 조작된 데이터를 데이터베이스에 입력하여 실행하는 코드 주입(Code Injection) 방식
🛡️ 대응 방법
해당 취약점이 해결된 최신 보안 패치 버전으로 시스템을 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 22.22.6100.0 이하인지 확인하여 취약 여부를 판단합니다.
curl -s http://<target_ip>/api/version | grep -E '22.22.6100.0'