Cisco 제품 보안 업데이트 권고[2023-03/1]

[KISA] 보안공지 참고

Cisco 제품 보안 업데이트 권고

□개요

o Cisco社는 자사 제품의 취약점을 해결한 보안 업데이트 발표[1]

o영향받는 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

□설명

o Cisco IP Phone 6800, 7800및8800시리즈에서 발생하는 명령 주입 취약점(CVE-2023-20078) [2]

o Cisco IP Phone 6800, 7800, 7900및8800시리즈에서 발생하는 서비스 거부 취약점(CVE-2023-20079) [2]

□영향받는 제품 및 해결 방안

제품명	취약점	영향받는 버전	해결 버전
Cisco IP Phone Firmware	CVE-2023-20078	11.3.7SR1이전 버전	11.3.7SR1
	CVE-2023-20079	11.3.7SR1이전 버전	12.0.1버전으로 마이그레이션 권장

제품명

취약점

영향받는 버전

해결 버전

Cisco IP Phone Firmware

CVE-2023-20078

11.3.7SR1이전 버전

11.3.7SR1

CVE-2023-20079

11.3.7SR1이전 버전

12.0.1버전으로 마이그레이션 권장

※Cisco는CVE-2023-20079취약점을 해결하기 위한 소프트웨어 업데이트를 출시하지 않았으며,앞으로도 출시하지 않을 것으로 공지하였으며, Cisco Unified IP Phone 7900시리즈 및Cisco Unified IP Conference Phone 8831제품은 단종 통지하였음

※참고사이트에 명시되어 있는‘Fixed Software’내용을 참고하여 패치 적용