🇰🇷 한글 설명
Cisco Unified Communications 및 Contact Center 솔루션 제품군에서 발생하는 취약점으로, 인증된 로컬 공격자가 권한을 상승시켜 루트(root) 권한을 획득할 수 있습니다. 시스템 명령에 과도한 권한이 할당되어 있어, 공격자가 조작된 명령을 실행하면 제한된 셸을 탈출하여 운영 체제의 최고 관리자 권한을 얻을 수 있습니다.
💡 쉬운 설명
시스템의 특정 명령어가 너무 많은 권한을 가지고 있어, 일반 관리자 권한을 가진 사용자가 시스템의 가장 높은 권한인 '루트' 권한을 뺏을 수 있는 문제입니다. 이를 위해서는 공격자가 먼저 해당 장비의 가상화 환경(ESXi)에 접근할 수 있는 상태여야 합니다.
🇺🇸 원문 (English)
A vulnerability in multiple Cisco Unified Communications and Contact Center Solutions products could allow an authenticated, local attacker to elevate privileges to root on an affected device.
This vulnerability is due to excessive permissions that have been assigned to system commands. An attacker could exploit this vulnerability by executing crafted commands on the underlying operating system. A successful exploit could allow the attacker to escape the restricted shell and gain root privileges on the underlying operating system of an affected device. To successfully exploit this vulnerability, an attacker would need administrative access to the ESXi hypervisor.
📍 영향받는 시스템
Cisco Unified Communications 및 Contact Center Solutions 제품군
⚔️ 공격 벡터
ESXi 하이퍼바이저에 접근 권한이 있는 인증된 로컬 공격자가 조작된 시스템 명령을 실행하여 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하고 시스템 명령 권한 설정을 검토하십시오.
🔧 검증 코드
출력 결과에 해당 제품군이 포함되어 있다면 취약한 소프트웨어 버전인지 Cisco 보안 권고문을 통해 확인해야 합니다.
show version | include Cisco Unified Communications