🇰🇷 한글 설명
Cisco Expressway 시리즈 소프트웨어 팀이 자체 보안 검토를 통해 발견한 여러 취약점을 해결하는 보안 강화 릴리스를 배포했습니다. 이 CVE는 CWE-476(널 포인터 역참조) 계열의 문제들을 묶어 추적합니다.
💡 쉬운 설명
프로그램이 비어 있는(널) 데이터를 사용하려다 비정상 종료되거나 오작동할 수 있는 결함입니다. 이를 악용하면 장비가 멈추거나 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Expressway Series software engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities.
The vulnerabilities tracked by CVE-2026-76492 are related to issues concerning null pointers that are grouped under the Common Weakness Enumeration (CWE) Base CWE-476.
📍 영향받는 시스템
Cisco Expressway 시리즈 소프트웨어 (정확한 영향 버전은 Cisco 보안 권고문 확인 필요)
⚔️ 공격 벡터
공격자가 조작된 요청이나 입력을 보내 널 포인터 역참조를 유발하여 서비스 거부(DoS) 상태를 만드는 방식으로 추정됩니다.
🛡️ 대응 방법
Cisco 보안 권고문에서 안내하는 수정 버전으로 Expressway 소프트웨어를 즉시 업데이트하십시오.
🔧 검증 코드
출력된 패키지 이름과 버전을 Cisco 보안 권고문의 취약 버전 목록과 비교하여, 설치된 버전이 수정본보다 낮으면 취약한 것입니다. 아무 결과도 없으면 해당 소프트웨어가 설치되어 있지 않은 것입니다.
rpm -qa 2>/dev/null | grep -i expressway || dpkg -l 2>/dev/null | grep -i expressway
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Cisco 제품 보안 업데이트 권고
P4
📅 2026-10-29 · sec_notice
Cisco Expressway 및 Unified CM 계열(Emergency Responder, Prime Collaboration Deployment, Unified CM IM&P, Unified CM SME, Unity Connection)에서 하드코딩된 자격증명, 인젝션, 인증 우회, XSS, SQL 인젝션, 경로 순회 등 다수의 취약점을 해결한 보안 업데이트가 발표되었습니다. 영향을 받는 사용자는 Expressway X15.5.20 이상, 해당 제품 15SU5 이상 등 권고된 해결 버전으로 즉시 업데이트해야 하며, 구체적인 영향 버전과 패치 방법은 전체 권고문에서 확인하시기 바랍니다.