🇰🇷 한글 설명
Cisco AsyncOS의 MIME 스캐너 취약점으로, 이메일 보안 어플라이언스(ESA)와 웹 보안 어플라이언스(WSA)에서 설정된 사용자 필터를 우회할 수 있습니다. 인증되지 않은 원격 공격자가 특별히 제작된 이메일을 통해 첨부파일 검사를 무시하고 악성 콘텐츠를 통과시킬 수 있습니다.
💡 쉬운 설명
Cisco 이메일/웹 보안 장비의 첨부파일 검사 기능을 우회할 수 있는 결함입니다. 누구나 특수한 이메일을 보내 악성 파일을 탐지되지 않게 전송할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Multipurpose Internet Mail Extensions (MIME) scanner of Cisco AsyncOS Software for Cisco Email Security Appliances (ESA) and Web Security Appliances (WSA) could allow an unauthenticated, remote attacker to bypass configured user filters on the device. Affected Products: This vulnerability affects all releases prior to the first fixed release of Cisco AsyncOS Software for Cisco ESA and Cisco WSA, both virtual and hardware appliances, that are configured with message or content filters to scan incoming email attachments on the ESA or services scanning content of web access on the WSA. More Information: SCvb91473, CSCvc76500. Known Affected Releases: 10.0.0-203 9.9.9-894 WSA10.0.0-233.
📍 영향받는 시스템
Cisco ESA/WSA AsyncOS 10.0.0-203, 9.9.9-894, WSA 10.0.0-233 등 패치 전 모든 버전
⚔️ 공격 벡터
특별히 제작된 MIME 형식의 이메일을 원격에서 전송하여 콘텐츠 필터링 우회
🛡️ 대응 방법
Cisco AsyncOS를 최신 보안 패치 버전으로 즉시 업그레이드
🔧 검증 코드
Cisco 패키지명과 버전이 출력되면 설치 여부 확인 가능하며, 10.0.0-203, 9.9.9-894 등 취약 버전이 표시되면 업그레이드 필요
dpkg -l 2>/dev/null | grep -i cisco || rpm -qa 2>/dev/null | grep -i cisco || strings /opt/asyncos/bin/cas 2>/dev/null | grep -i version | head -1
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance