🇰🇷 한글 설명
Cisco Webex App의 미디어 검색 기능에서 발생하는 취약점으로, 인증되지 않은 인접 공격자가 민감한 세션 정보에 접근할 수 있습니다. 이 취약점은 앱이 임베디드 미디어에 접근할 때 백엔드 서비스로 요청을 안전하지 않게 전송하기 때문에 발생합니다. 공격자가 특권 네트워크 위치에서 트래픽을 관찰할 수 있다면 세션 토큰을 탈취하여 대상 사용자의 권한을 도용할 수 있습니다.
💡 쉬운 설명
Webex 앱에서 이미지를 불러올 때 보안이 취약한 방식으로 정보를 주고받는 문제입니다. 해커가 같은 네트워크에 있다면 사용자의 로그인 정보를 몰래 훔쳐서 사용자인 척 행동할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the media retrieval functionality of Cisco Webex App could allow an unauthenticated, adjacent attacker to gain access to sensitive session information.
This vulnerability is due to insecure transmission of requests to backend services when the app accesses embedded media, such as images. An attacker could exploit this vulnerability by sending a message with embedded media that is stored on a messaging server to a targeted user. If the attacker can observe transmitted traffic in a privileged network position, a successful exploit could allow the attacker to capture session token information from insecurely transmitted requests and possibly reuse the captured session information to take further actions as the targeted user.
📍 영향받는 시스템
Cisco Webex App (미디어 검색 기능 사용 시)
⚔️ 공격 벡터
메시징 서버에 저장된 미디어가 포함된 메시지를 전송하여 네트워크 트래픽을 가로채는 방식
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치가 적용된 Webex App 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 현재 사용 중인 Webex App 버전이 최신 보안 업데이트를 포함하고 있는지 확인하십시오.
curl -s https://www.cisco.com/c/en/us/support/webex/downloads.html | grep -i 'Webex'