🇰🇷 한글 설명
Cisco Unified Communications Manager 및 Session Management Edition에서 발생하는 SSRF 취약점으로, 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 통해 서버 측 요청 위조 공격을 수행할 수 있습니다. 이 취약점을 악용하면 운영체제에 파일을 작성할 수 있으며, 이를 통해 최종적으로 루트(root) 권한을 획득할 수 있습니다.
💡 쉬운 설명
해커가 특수한 요청을 보내 서버가 내부적으로 잘못된 명령을 수행하게 만드는 보안 구멍입니다. 이를 통해 해커는 서버에 몰래 파일을 저장하고 관리자 권한까지 뺏을 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in Cisco Unified Communications Manager (Unified CM) and Cisco Unified Communications Manager Session Management Edition (Unified CM SME) could allow an unauthenticated, remote attacker to conduct server-side request forgery (SSRF) attacks through an affected device.
This vulnerability is due to improper input validation for specific HTTP requests. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected device. A successful exploit could allow the attacker to write files to the underlying operating system that could be used later to elevate to root.
Note: Cisco has assigned this security advisory a Security Impact Rating (SIR) of Critical rather than High as the score indicates. The reason is that exploitation of this vulnerability could result in an attacker elevating privileges to root.
Note: To exploit this vulnerability, the WebDialer service must be enabled. WebDialer is disabled by default.
📍 영향받는 시스템
Cisco Unified Communications Manager (Unified CM) 및 Cisco Unified Communications Manager Session Management Edition (Unified CM SME) (WebDialer 서비스 활성화 시)
⚔️ 공격 벡터
WebDialer 서비스가 활성화된 상태에서 조작된 HTTP 요청을 전송하여 공격
🛡️ 대응 방법
Cisco에서 제공하는 보안 패치를 적용하거나, 사용하지 않는 경우 WebDialer 서비스를 비활성화하십시오.
🔧 검증 코드
WebDialer 서비스가 활성화되어 있고 외부에서 HTTP 요청에 응답하는지 확인하여 취약 노출 여부를 판단합니다.
curl -s -I http://<TARGET_IP>/webdialer_endpoint_path | grep -i 'HTTP/1.1'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N
💻 영향받는 소프트웨어
Multi-Domain Security Management Server