🇰🇷 한글 설명
Cisco CcMail 1.0.1 및 이전 버전에서 'this_cookie' 쿠키가 인증된 세션인지 확인하지 않는 취약점이 존재합니다. 공격자는 이 쿠키를 변조하여 인증 없이 관리자 영역에 접근할 수 있습니다.
💡 쉬운 설명
로그인 확인 과정이 허술하여, 쿠키라는 작은 데이터 조각을 조작하는 것만으로 관리자 권한을 훔칠 수 있는 문제입니다. 이를 통해 공격자가 시스템의 중요한 설정에 마음대로 접근할 수 있습니다.
🇺🇸 원문 (English)
Cicoandcico CcMail 1.0.1 and earlier does not verify that the this_cookie cookie corresponds to an authenticated session, which allows remote attackers to obtain access to the "admin area" via a modified this_cookie cookie.
📍 영향받는 시스템
Cisco CcMail 1.0.1 및 그 이전 모든 버전
⚔️ 공격 벡터
조작된 'this_cookie' 쿠키를 이용한 원격 인증 우회 공격
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 인증 로직을 강화한 보안 설정을 적용해야 합니다.
🔧 검증 코드
시스템 내에 CcMail 설치 여부를 확인하고, 설치되어 있다면 해당 버전을 체크하여 취약한 버전인지 확인합니다.
ls -l | grep -i 'CcMail' || echo 'CcMail not found'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM Security Verify Access