🇰🇷 한글 설명
Poly Trio, CCX, EDGE, VVX 시리즈 등 다양한 Poly 장비의 Diagnostic Telnet Mode 구성 요소에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 원격에서 조작된 데이터를 전송하여 시스템 명령을 실행할 수 있는 심각한 보안 결함입니다.
💡 쉬운 설명
해커가 멀리 떨어진 곳에서 여러분의 전화기나 통신 장비에 몰래 명령을 내려 마음대로 조종할 수 있는 문제입니다. 장비의 진단 모드에 있는 허점을 이용해 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability, which was classified as critical, has been found in Poly Trio 8300, Trio 8500, Trio 8800, Trio C60, CCX 350, CCX 400, CCX 500, CCX 505, CCX 600, CCX 700, EDGE E100, EDGE E220, EDGE E300, EDGE E320, EDGE E350, EDGE E400, EDGE E450, EDGE E500, EDGE E550, VVX 101, VVX 150, VVX 201, VVX 250, VVX 300, VVX 301, VVX 310, VVX 311, VVX 350, VVX 400, VVX 401, VVX 410, VVX 411, VVX 450, VVX 500, VVX 501, VVX 600 and VVX 601. This issue affects some unknown processing of the component Diagnostic Telnet Mode. The manipulation leads to os command injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. It is recommended to upgrade the affected component. The identifier VDB-249257 was assigned to this vulnerability.
📍 영향받는 시스템
Poly Trio 8300/8500/8800, Trio C60, CCX 시리즈, EDGE 시리즈, VVX 시리즈 등 다수 모델
⚔️ 공격 벡터
원격에서 Diagnostic Telnet Mode를 통한 OS 명령 주입 (Remote OS Command Injection)
🛡️ 대응 방법
해당 장비의 제조사에서 제공하는 최신 보안 패치 또는 펌웨어로 업그레이드하십시오.
🔧 검증 코드
장비의 현재 펌웨어 버전을 확인하여 제조사가 권고하는 보안 업데이트 버전 이상인지 대조하십시오.
curl -s http://<device_ip>/info | grep -i 'firmware' || echo 'Manual check required'