🇰🇷 한글 설명
Cisco Emergency Responder, Unified CM, Unified CM SME 및 Cisco Unity Connection에서 발생하는 취약점입니다. 인증된 원격 공격자가 조작된 업그레이드 파일을 제공함으로써 대상 장치의 루트(root) 권한을 획득할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사람이 가짜 업데이트 파일을 올려서 시스템의 가장 높은 권한을 몰래 뺏을 수 있는 문제입니다. 이로 인해 공격자가 시스템 전체를 마음대로 조종할 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in Cisco Emergency Responder, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), and Cisco Unity Connection could allow an authenticated, remote attacker to elevate privileges to root on an affected device.
This vulnerability exists because the application does not properly restrict the files that are being used for upgrades. An attacker could exploit this vulnerability by providing a crafted upgrade file. A successful exploit could allow the attacker to elevate privileges to root. To exploit this vulnerability, the attacker must have valid platform administrator credentials on an affected device.
📍 영향받는 시스템
Cisco Emergency Responder, Unified CM, Unified CM SME, Cisco Unity Connection
⚔️ 공격 벡터
인증된 공격자가 조작된 업그레이드 파일을 업로드하여 권한 상승 시도
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하고 관리자 계정 보안을 강화하십시오.
🔧 검증 코드
출력된 소프트웨어 버전을 Cisco 보안 권고문의 패치된 버전과 비교하여 확인하십시오.
show version | grep 'Software Version'