🇰🇷 한글 설명
Cisco ESA의 입력 검증 부족으로 인해 인증 없는 공격자가 HTTP 응답 분할 공격을 수행할 수 있습니다. 악의적인 HTTP 헤더를 주입하여 XSS, 캐시 중독, 사용자 권한 상승 등의 2차 공격을 유도할 수 있습니다.
💡 쉬운 설명
Cisco 이메일 보안 장비가 사용자 입력을 제대로 검증하지 못해 공격자가 가짜 응답을 만들 수 있습니다. 이를 통해 사용자를 속이거나 악의적인 코드를 실행하게 할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Cisco Email Security Appliance (ESA) could allow an unauthenticated, remote attacker to conduct a HTTP response splitting attack. The vulnerability is due to the failure of the application or its environment to properly sanitize input values. An attacker could exploit this vulnerability by injecting malicious HTTP headers, controlling the response body, or splitting the response into multiple responses. An exploit could allow the attacker to perform cross-site scripting attacks, cross-user defacement, web cache poisoning, and similar exploits. Cisco Bug IDs: CSCvf16705.
📍 영향받는 시스템
Cisco Email Security Appliance (ESA) - 특정 소프트웨어 버전 (정확한 영향 버전은 Cisco 보안 권고 CSCvf16705 참조)
⚔️ 공격 벡터
HTTP 요청의 헤더 필드에 악의적인 데이터를 주입하여 응답 분할 수행
🛡️ 대응 방법
Cisco에서 제공하는 보안 패치 적용 및 ESA 소프트웨어 업데이트 실행
🔧 검증 코드
대상 ESA의 HTTP 포트 응답 확인으로 존재 여부 파악 후, 정확한 버전과 패치 상태는 SSH 접속 후 show version 명령어로 검증
curl -s -I http://target:10018 2>/dev/null | head -1 | grep -i 'HTTP'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance