🇰🇷 한글 설명
Cisco Unified Communications Manager 및 관련 서비스에서 HTTP 요청의 사용자 입력 검증 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 통해 운영체제에서 임의의 명령을 실행하고 최종적으로 루트 권한을 획득할 수 있습니다.
💡 쉬운 설명
해커가 인증 없이 인터넷을 통해 관리자 페이지에 특수하게 조작된 메시지를 보내는 것만으로 컴퓨터를 마음대로 조종할 수 있는 보안 구멍입니다. 이 공격에 성공하면 해커가 시스템의 가장 높은 권한인 '루트' 권한까지 가져가 전체 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unity Connection, and Cisco Webex Calling Dedicated Instance could allow an unauthenticated, remote attacker to execute arbitrary commands on the underlying operating system of an affected device.
This vulnerability is due to improper validation of user-supplied input in HTTP requests. An attacker could exploit this vulnerability by sending a sequence of crafted HTTP requests to the web-based management interface of an affected device. A successful exploit could allow the attacker to obtain user-level access to the underlying operating system and then elevate privileges to root.
Note: Cisco has assigned this security advisory a Security Impact Rating (SIR) of Critical rather than High as the score indicates. The reason is that exploitation of this vulnerability could result in an attacker elevating privileges to root.
📍 영향받는 시스템
Cisco Unified CM, Unified CM SME, Unified CM IM&P, Cisco Unity Connection, Cisco Webex Calling Dedicated Instance
⚔️ 공격 벡터
웹 기반 관리 인터페이스로 조작된 HTTP 요청 시퀀스를 전송하여 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 관련 소프트웨어를 업데이트하십시오.
🔧 검증 코드
대상 시스템의 웹 관리 인터페이스 응답을 확인하여 현재 사용 중인 소프트웨어 버전과 취약한 서비스 노출 여부를 점검합니다.
curl -s -I http://<target_ip>/management_interface | grep -i 'Server'