🇰🇷 한글 설명
Cisco Unified Communications 및 Contact Center 솔루션 제품군에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 임의의 코드를 실행할 수 있습니다. 이 취약점은 사용자 제공 데이터를 메모리로 읽어들이는 과정에서 부적절한 처리가 발생하여 유발됩니다. 공격 성공 시 웹 서비스 사용자 권한으로 운영체제 명령을 실행하거나 최종적으로 루트 권한을 획득할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 메시지를 보내면 인증 없이도 기기를 원격으로 조종할 수 있는 심각한 보안 결함입니다. 이를 통해 해커는 기기의 모든 제어권을 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in multiple Cisco Unified Communications and Contact Center Solutions products could allow an unauthenticated, remote attacker to execute arbitrary code on an affected device. This vulnerability is due to the improper processing of user-provided data that is being read into memory. An attacker could exploit this vulnerability by sending a crafted message to a listening port of an affected device. A successful exploit could allow the attacker to execute arbitrary commands on the underlying operating system with the privileges of the web services user. With access to the underlying operating system, the attacker could also establish root access on the affected device.
📍 영향받는 시스템
Cisco Unified Communications 및 Contact Center 솔루션 제품군 (상세 버전 확인 필요)
⚔️ 공격 벡터
영향을 받는 장치의 리스닝 포트로 조작된 메시지를 전송하여 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 관련 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력 결과에 해당 제품군 및 현재 설치된 소프트웨어 버전이 포함되어 있는지 확인하십시오.
show version | grep 'Cisco Unified Communications'