🇰🇷 한글 설명
IBM Proventia Network Mail Security System(PNMSS)의 Local Management Interface(LMI)에서 발생하는 다수의 CSRF 취약점입니다. 2.5.0.2 미만 버전의 펌웨어를 사용하는 경우, 원격 공격자가 관리자의 인증을 가로채 설정을 변경하거나 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
관리자가 로그인된 상태에서 공격자가 만든 악성 링크를 클릭하면, 관리자 몰래 시스템 설정을 바꾸거나 시스템을 마비시킬 수 있는 보안 약점입니다. 공격자가 관리자의 권한을 도용하여 시스템을 조작할 위험이 있습니다.
🇺🇸 원문 (English)
Multiple cross-site request forgery (CSRF) vulnerabilities in the Local Management Interface (LMI) on the IBM Proventia Network Mail Security System (PNMSS) appliance with firmware before 2.5.0.2 allow remote attackers to hijack the authentication of administrators for requests that (1) change settings or (2) conduct denial of service attacks.
📍 영향받는 시스템
IBM Proventia Network Mail Security System (PNMSS) firmware version < 2.5.0.2
⚔️ 공격 벡터
관리자의 브라우저를 이용해 의도하지 않은 요청을 보내는 CSRF(Cross-Site Request Forgery) 공격
🛡️ 대응 방법
펌웨어를 2.5.0.2 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 현재 설치된 펌웨어 버전이 2.5.0.2 미만인지 확인하십시오.
curl -s http://<target_ip>/<lmi_path> | grep -i 'version' || echo 'Version info not found'
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
Cisco Email Security Appliance