Detalhes Técnicos

  • A vulnerabilidade permite server-side request forgery (SSRF), que é uma técnica usada para forçar um servidor a realizar solicitações HTTP em nome do atacante.
  • A falha possibilita a escalada de privilégios para root, concedendo ao atacante controle total sobre o sistema.
  • Impacta Cisco Unified CM e Unified CM SME deployments, que são soluções de comunicação unificada amplamente utilizadas em ambientes empresariais.

Ameaças Relacionadas

  • Grupos de ransomware como Akira, Anubis, Chaos, Interlock, Insomnia, Krybit, Morpheus, ShinyHunters têm sido ativos recentemente.
  • Exemplos de vítimas incluem Nachlass Nord, Clearview Eye Centre, Roof Depot, Padget Technologies, JMS Southeast, San Silvestre School, NAIC, Delegal Poindexter & Underkofler, P.A.

Ações Recomendadas

  • Verifique se os sistemas Cisco CUCM estão atualizados com os patches de segurança mais recentes.
  • Implemente medidas de segurança para detectar e prevenir ataques de ransomware.
  • Monitore os logs de sistema para identificar atividades suspeitas.
  • Realize análises de vulnerabilidade regulares para identificar e corrigir possíveis falhas de segurança.