🇰🇷 한글 설명
Cisco AsyncOS Software의 콘텐츠 스캐닝 엔진 취약점으로, 원격 공격자가 이메일 첨부파일 필터를 우회할 수 있습니다. 이메일 보안 어플라이언스(ESA)에 구성된 메시지 또는 콘텐츠 필터를 무시할 수 있습니다.
💡 쉬운 설명
Cisco 이메일 보안 시스템의 결함으로, 악의적인 사용자가 인증 없이 원격에서 이메일 필터를 건너뛸 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the content scanning engine of Cisco AsyncOS Software for Cisco Email Security Appliances (ESA) could allow an unauthenticated, remote attacker to bypass configured message or content filters on the device. Affected Products: This vulnerability affects all releases prior to the first fixed release of Cisco AsyncOS Software for Cisco Email Security Appliances, both virtual and hardware appliances, if the software is configured to apply a message filter or content filter to incoming email attachments. The vulnerability is not limited to any specific rules or actions for a message filter or content filter. More Information: CSCuz16076. Known Affected Releases: 9.7.1-066 9.7.1-HP2-207 9.8.5-085. Known Fixed Releases: 10.0.1-083 10.0.1-087.
📍 영향받는 시스템
Cisco AsyncOS for Email Security Appliances (ESA) 9.7.1-066, 9.7.1-HP2-207, 9.8.5-085 이전 버전
⚔️ 공격 벡터
원격 비인증 공격자가 특별히 조작된 이메일 첨부파일을 전송하여 콘텐츠 필터 우회
🛡️ 대응 방법
Cisco AsyncOS를 10.0.1-083 이상의 수정된 버전으로 업그레이드
🔧 검증 코드
출력된 Version 항목의 버전이 10.0.1-083 이상이면 패치됨, 9.x.x 버전이면 취약함
grep -E "^Version|^Release" /etc/appliance-version 2>/dev/null | head -1
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance