🇰🇷 한글 설명
Pexip Infinity 32.0부터 37.1 버전(37.2 미만)의 특정 Teams SIP Guest Join OTJ 설정에서 입력값 검증 미흡 취약점이 발견되었습니다. 공격자가 조작된 캘린더 초대를 통해 OTJ 서비스의 소프트웨어 중단을 유도하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
💡 쉬운 설명
악의적으로 만들어진 회의 초대장을 받으면 시스템이 갑자기 멈춰버릴 수 있는 문제입니다. 이로 인해 사용자들이 정상적으로 회의에 참여하지 못하는 상황이 발생할 수 있습니다.
🇺🇸 원문 (English)
Pexip Infinity 32.0 through 37.1 before 37.2, in certain configurations of OTJ (One Touch Join) for Teams SIP Guest Join, has Improper Input Validation in the OTJ service, allowing a remote attacker to trigger a software abort via a crafted calendar invite, leading to a denial of service.
📍 영향받는 시스템
Pexip Infinity 32.0 ~ 37.1 (37.2 미만 버전)
⚔️ 공격 벡터
조작된 캘린더 초대를 전송하여 원격에서 OTJ 서비스의 소프트웨어 중단 유도
🛡️ 대응 방법
Pexip Infinity를 최신 보안 패치가 적용된 버전인 37.2 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 32.0에서 37.1 사이라면 해당 취약점에 노출된 상태입니다.
curl -s http://<Pexip_IP>/api/version | grep -E '32\.[0-9]|3[0-7]\.[0-7]'