🇰🇷 한글 설명
Symantec Firewall/VPN Appliance, Gateway Security, Nexland Pro800turbo 장비에서 두 개의 WAN 간 로드 밸런싱을 설정할 경우 발생합니다. SMTP 바인딩 기능의 결함으로 인해 신뢰할 수 없는 네트워크를 통해 신뢰할 수 있는 네트워크로 SMTP 트래픽이 전송될 수 있습니다.
💡 쉬운 설명
네트워크 장비의 설정 오류로 인해 보안이 확인되지 않은 외부 망을 통해 내부의 중요한 이메일 데이터가 흘러나갈 수 있는 문제입니다. 이로 인해 이메일 내용이 유출되거나 보안 정책이 무력화될 위험이 있습니다.
🇺🇸 원문 (English)
The SMTP binding function in Symantec Firewall/VPN Appliance 200/200R firmware after 1.5Z and before 1.68, Gateway Security 360/360R and 460/460R firmware before vuild 858, and Nexland Pro800turbo, when configured for load balancing between two WANs, might send SMTP traffic to a trusted network through an untrusted network.
📍 영향받는 시스템
Symantec Firewall/VPN Appliance 200/200R (1.5Z 미만 1.68 미만), Gateway Security 360/360R/460/460R (build 858 미만), Nexland Pro800turbo
⚔️ 공격 벡터
로드 밸런싱 구성 시 SMTP 트래픽이 의도치 않게 신뢰할 수 없는 경로(Untrusted Network)로 라우팅되는 방식
🛡️ 대응 방법
해당 제조사에서 제공하는 최신 펌웨어 버전으로 업데이트하거나 SMTP 트래픽 경로 설정을 재검토하십시오.
🔧 검증 코드
출력된 장비의 모델명과 현재 설치된 펌웨어 버전을 확인하여 취약한 버전 범위에 해당하는지 대조합니다.
show version | grep -E 'Symantec|Gateway Security|Nexland'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance