개요
Cisco Unified Communications 제품에서 발생하는 취약점을 해결하는 업데이트가 제공되었습니다. 해당하는 버전 사용자는 최신 버전으로 업데이트 하시기 바랍니다.
대상 제품
Unified CM, Unified CM SME, Cisco Unified CM IM&P, Cisco Unity Connection
- 11.5(1) 버전
- 12.5(1) 버전
- 14 버전
Cisco UCCX
- 12.0 이하 버전
- 12.5(1)
Cisco VVB
- 12.0 이하 버전
- 12.5(1) 및 12.5(2)
- 12.6(1) 및 12.6(2)
해결된 취약점
Cisco Unified Communications 제품에서 발생하는 원격 코드 실행(RCE) 취약점 (CVE-2024-20253)
취약점 패치
2024년 1월 26일 업데이트를 통해 취약점 패치가 제공되었습니다. 해당하는 버전 사용자는 최신 버전으로 업데이트 하시기 바랍니다.
Unified CM, Unified CM SME
- 12.5(1)SU8, ciscocm.v1_java_deserial-CSCwd64245.cop.sha512, 14SU3, 15
Cisco Unified CM IM&P
- 12.5(1)SU8, ciscocm.cup-CSCwd64276_JavaDeserialization.cop.sha512, 14SU3, 15
Cisco Unity Connection
- 12.5(1)SU8, 14SU3, ciscocm.cuc.v1_java_deserial-CSCwd64292.k4.cop.sha512, 15
Cisco UCCX, Cisco VVB
- ucos.v1_java_deserial-CSCwd64245.cop.sgn, 15
참고 사이트
[1] Cisco Security Advisories
https://sec.cloudapps.cisco.com/security/center/publicationListing.x
[2] Cisco Unified Communications Products Remote Code Execution Vulnerability
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-rce-bWNzQcUm