🇰🇷 한글 설명
Cisco Unity Connection의 웹 기반 관리 인터페이스에서 발생하는 SQL 인젝션 취약점입니다. 인증된 원격 공격자가 조작된 HTTP(S) 요청을 통해 대상 장치의 데이터를 조회할 수 있습니다. 이 취약점은 사용자 입력값에 대한 검증이 불충분하여 발생합니다.
💡 쉬운 설명
로그인 권한을 가진 사용자가 특수하게 조작된 명령어를 입력하여 데이터베이스의 정보를 몰래 훔쳐볼 수 있는 문제입니다. 관리자 페이지의 입력창이 보안 검사를 제대로 하지 않아 발생합니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Cisco Unity Connection could allow an authenticated, remote attacker to perform an SQL injection attack against an affected device. To exploit this vulnerability, the attacker must have valid user credentials on the affected device.
This vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this vulnerability by sending a crafted HTTP(S) request to the web-based management interface of an affected device. A successful exploit could allow the attacker to view data on the affected device.
📍 영향받는 시스템
Cisco Unity Connection (웹 기반 관리 인터페이스 사용 버전)
⚔️ 공격 벡터
인증된 사용자가 조작된 HTTP(S) 요청을 관리 인터페이스로 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하고 입력값 검증 로직을 강화하십시오.
🔧 검증 코드
해당 서비스가 실행 중인지 확인한 후, Cisco의 공식 보안 권고문에 명시된 패치 버전 여부를 확인하십시오.
curl -s -k https://<target_ip>/admin | grep -i 'Cisco Unity Connection'