🇰🇷 한글 설명
Cisco AsyncOS 소프트웨어의 MIME 스캐너 취약점으로, 잘못된 형식의 MIME 헤더를 이용하여 메일 필터를 우회할 수 있습니다. 이메일 보안 어플라이언스(ESA)에서 메시지 필터나 콘텐츠 필터가 활성화되어 있을 때 인증되지 않은 원격 공격자가 필터링 정책을 무시하고 악성 콘텐츠가 포함된 이메일을 전달할 수 있습니다.
💡 쉬운 설명
Cisco 이메일 보안 장치의 메일 필터를 속일 수 있는 문제입니다. 공격자가 특수하게 조작된 이메일 형식을 사용하면 차단되어야 할 악성 이메일이 통과할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Multipurpose Internet Mail Extensions (MIME) scanner of Cisco AsyncOS Software for Cisco Email Security Appliances (ESA) could allow an unauthenticated, remote attacker to bypass configured user filters on the device, aka a Malformed MIME Header Filtering Bypass. This vulnerability affects all releases prior to the first fixed release of Cisco AsyncOS Software for Cisco Email Security Appliances, both virtual and hardware appliances, if the software is configured to apply a message filter or content filter to incoming email attachments. More Information: CSCvb65245. Known Affected Releases: 9.7.1-066. Known Fixed Releases: 9.8.0-092.
📍 영향받는 시스템
Cisco AsyncOS Software for Email Security Appliances (가상/하드웨어 모두) 9.7.1-066 이전 버전
⚔️ 공격 벡터
잘못된 형식의 MIME 헤더를 포함한 이메일을 전송하여 필터 우회
🛡️ 대응 방법
AsyncOS 소프트웨어를 9.8.0-092 이상으로 즉시 업그레이드
🔧 검증 코드
설치된 Cisco AsyncOS 패키지의 버전을 확인합니다. 9.8.0-092 이상이면 패치됨, 이하면 취약함.
dpkg -l 2>/dev/null | grep -iE 'cisco|asyncos' | awk '{print $2,$3}'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance