🇰🇷 한글 설명
Cisco Emergency Responder, Unified CM 등 여러 Cisco 제품군에서 내부 보안 검토를 통해 발견된 취약점입니다. 이 취약점은 CWE-74로 분류되는 리소스 수명 주기 제어 미흡 문제와 관련이 있습니다.
💡 쉬운 설명
시스템이 자원을 관리하는 과정에서 실수로 인해 보안 구멍이 생긴 상태입니다. 이로 인해 공격자가 시스템의 자원을 비정상적으로 조작할 위험이 있습니다.
🇺🇸 원문 (English)
As part of Cisco's ongoing commitment to proactive security and product quality, engineering teams for Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), and Cisco Unity Connection have conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities.
The vulnerabilities tracked by CVE-2026-76473 are related to issues concerning improper control of a resource through its lifetime that are grouped under the Common Weakness Enumeration (CWE) Class CWE-74.
📍 영향받는 시스템
Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified CM, Cisco Unified CM IM&P, Cisco Unified CM SME, Cisco Unity Connection
⚔️ 공격 벡터
리소스 수명 주기 제어 미흡을 악용한 소프트웨어 취약점 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 소프트웨어 하드닝(Hardening) 릴리스로 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco에서 권고하는 보안 패치가 적용된 최신 버전인지 확인합니다.
show version | grep -E 'Cisco Unified Communications Manager|Cisco Unity Connection|Cisco Emergency Responder'