🇰🇷 한글 설명
Cisco Unity Connection의 웹 기반 관리 인터페이스에서 사용자 입력값에 대한 검증이 미흡하여 발생하는 다수의 취약점입니다. 인증된 원격 공격자가 조작된 HTTPS 요청을 전송함으로써 시스템 내의 임의 파일을 다운로드할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 해커가 특수한 요청을 보내 시스템 안에 있는 중요한 파일을 몰래 가져갈 수 있는 문제입니다. 관리자 계정을 탈취당할 경우 시스템 내부 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Multiple vulnerabilities in Cisco Unity Connection could allow an authenticated, remote attacker to download arbitrary files from an affected system. To exploit these vulnerabilities, the attacker must have valid administrative credentials.
These vulnerabilities are due to improper sanitization of user input to the web-based management interface. An attacker could exploit these vulnerabilities by sending a crafted HTTPS request. A successful exploit could allow the attacker to download arbitrary files from an affected system.
📍 영향받는 시스템
Cisco Unity Connection (관리자 권한이 필요한 웹 인터페이스 사용 버전)
⚔️ 공격 벡터
인증된 공격자가 조작된 HTTPS 요청을 웹 관리 인터페이스로 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하고 관리자 계정의 보안을 강화하십시오.
🔧 검증 코드
해당 시스템의 웹 관리 인터페이스 접속 가능 여부와 서버 정보를 확인하여 패치 대상 여부를 판단합니다.
curl -k -I https://<TARGET_IP>/admin | grep -i 'Server'