🇰🇷 한글 설명
Cisco AsyncOS 이메일 보안 기기의 필터링 기능에서 특수 제작된 첨부파일을 처리할 때 메모리가 고갈되어 이메일 스캔 중단 및 서비스 거부(DoS) 발생. 버전 9.0 이상의 가상/하드웨어 기기가 영향을 받으며, 메시지/컨텐츠 필터 활성화 상태에서 취약.
💡 쉬운 설명
Cisco 이메일 보안 기기가 악의적인 첨부파일로 인해 메모리를 모두 소비하게 됨. 그러면 서버가 이메일을 받지 못하게 되는 장애 발생.
🇺🇸 원문 (English)
A vulnerability in the email message filtering feature of Cisco AsyncOS Software for the Cisco Email Security Appliance could allow an unauthenticated, remote attacker to cause an affected device to run out of memory and stop scanning and forwarding email messages. When system memory is depleted, it can cause the filtering process to crash, resulting in a denial of service (DoS) condition on the device. This vulnerability affects software version 9.0 through the first fixed release of Cisco AsyncOS Software for Cisco Email Security Appliances, both virtual and hardware appliances, if the software is configured to apply a message filter or content filter to incoming email attachments. The vulnerability is not limited to any specific rules or actions for a message filter or content filter. Cisco Bug IDs: CSCvd29354.
📍 영향받는 시스템
Cisco Email Security Appliance (Virtual/Hardware) AsyncOS 9.0 ~ 수정 전 버전
⚔️ 공격 벡터
인증 없이 특수 제작된 이메일 첨부파일을 메시지/컨텐츠 필터가 활성화된 기기로 전송
🛡️ 대응 방법
Cisco AsyncOS 소프트웨어를 CSCvd29354 패치가 포함된 최신 버전으로 업그레이드
🔧 검증 코드
출력된 AsyncOS 버전이 9.0 미만인지 또는 수정된 버전인지 확인하여 취약 상태 판단
ssh admin@<appliance-ip> 'show version' | grep -i 'asyncos'
📊 CVSS Vector String
CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance