🇰🇷 한글 설명
Cisco Email Security Appliances의 MIME 스캐너에서 악형성된 이메일 첨부파일의 MIME 헤더를 부적절히 처리하여 사용자가 구성한 필터링을 우회할 수 있는 취약점입니다. 공격자는 특정 이메일을 전송하여 필터링되어야 하는 메일이 시스템을 통과하도록 할 수 있으며, 일부 메일 클라이언트는 제대로 필터링되지 않은 첨부파일에 접근 가능합니다.
💡 쉬운 설명
Cisco 이메일 보안 장비가 손상된 이메일 형식을 인식하지 못하여 스팸/악성 메일이 통과할 수 있습니다. 공격자는 이를 악용해 차단되어야 할 이메일을 사용자에게 전달할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Multipurpose Internet Mail Extensions (MIME) scanner of Cisco AsyncOS Software for Cisco Email Security Appliances (ESA) could allow an unauthenticated, remote attacker to bypass configured user filters on the device. The vulnerability is due to improper error handling of a malformed MIME header in an email attachment. An attacker could exploit this vulnerability by sending an email with a crafted MIME attachment. For example, a successful exploit could allow the attacker to bypass configured user filters to drop the email. The malformed MIME headers may not be RFC compliant. However, some mail clients could still allow users to access the attachment, which may not have been properly filtered by the device. Cisco Bug IDs: CSCvf44666.
📍 영향받는 시스템
Cisco AsyncOS Software for Email Security Appliances (ESA)
⚔️ 공격 벡터
비인증 원격 공격자가 악형성된 MIME 헤더를 포함한 이메일 첨부파일 전송
🛡️ 대응 방법
Cisco 보안 공지에 따른 패치 적용 및 AsyncOS 업그레이드 (CSCvf44666 해결 버전 설치)
🔧 검증 코드
ESA의 AsyncOS 버전을 확인하여 취약 버전(해당 ESA 모델의 권장 패치 버전 이상)인지 검증
ssh admin@<ESA-IP> "show version" 2>/dev/null | grep AsyncOS
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance