[지디넷코리아]네트워크 제품 대기업인 시스코시스템즈가 ‘시스코 통합 커뮤니케이션 매니저(Cisco Unified Communications Manager: CUCM)’ 소프트웨어의 취약성을 이용한 비인증 사용자의 원격에서의 서비스 거부 공격이나 임의의 코드 실행 우려가 있다고 경고했다.

시스코시스템즈는 16일(미국시간) 발표한 보안 권고에서 힙 오버플로우(heap-overflow)의 취약성은 CUCM의 증명서 신뢰 리스트(Certificate Trust List, CTL) 공급자 서비스에 존재한다고 밝혔다.

CTL는 CUCM 서버의 식별 인증을 위해 ‘시스코 통합 IP 폰(Cisco Unified IP Phone)’으로 사용된다. 힙 오버플로우의 취약성은 증명서 신뢰 리스트 서비스 클라이언트 및 TCP 포트 2444의 사이에서 발생한다. TCP 포트 2444는 사용자가 수정할 수 있다.

시스코시스템즈는 소프트웨어 업데이트 및 이번에 발견된 취약성의 대응법을 공개했다. 업데이트 링크는 보안 권고에 포함돼 있다. @