🇰🇷 한글 설명
Cisco Emergency Responder, Unified CM 등 여러 Cisco 제품군에서 예외 상황을 부적절하게 처리하는 보안 취약점이 발견되었습니다. 이 취약점은 CWE-703(부적절한 예외 처리)에 해당하며, 소프트웨어 경화(Hardening) 릴리스를 통해 해결되었습니다.
💡 쉬운 설명
프로그램이 예상치 못한 상황을 만났을 때 이를 제대로 처리하지 못해 발생하는 보안 문제입니다. 이로 인해 시스템이 불안정해지거나 보안 문제가 생길 수 있어 업데이트가 필요합니다.
🇺🇸 원문 (English)
As part of Cisco's ongoing commitment to proactive security and product quality, engineering teams for Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), and Cisco Unity Connection have conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities.
The vulnerabilities tracked by CVE-2026-76481 are related to issues concerning improper handling of exceptional conditions that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-703.
📍 영향받는 시스템
Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified CM, Cisco Unified CM IM&P, Cisco Unified CM SME, Cisco Unity Connection
⚔️ 공격 벡터
예외 상황을 유도하는 특수 입력값 또는 조건 전달을 통한 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 소프트웨어 경화(Hardening) 보안 패치 적용
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 Cisco에서 권고하는 보안 패치가 적용된 버전인지 대조합니다.
show version | grep 'Software Version'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Cisco 제품 보안 업데이트 권고
P4
📅 2026-10-29 · sec_notice
Cisco Expressway 및 Unified CM 계열(Emergency Responder, Prime Collaboration Deployment, Unified CM IM&P, Unified CM SME, Unity Connection)에서 하드코딩된 자격증명, 인젝션, 인증 우회, XSS, SQL 인젝션, 경로 순회 등 다수의 취약점을 해결한 보안 업데이트가 발표되었습니다. 영향을 받는 사용자는 Expressway X15.5.20 이상, 해당 제품 15SU5 이상 등 권고된 해결 버전으로 즉시 업데이트해야 하며, 구체적인 영향 버전과 패치 방법은 전체 권고문에서 확인하시기 바랍니다.