🇰🇷 한글 설명
Cisco ESA의 이메일 메시지 스캔 기능에 존재하는 취약점으로, 인증되지 않은 원격 공격자가 첨부파일 필터를 포함한 이메일 필터를 우회할 수 있습니다. 악성 파일이나 피싱 이메일 등이 보안 정책을 무시하고 네트워크에 진입할 수 있습니다.
💡 쉬운 설명
이메일 보안 장비가 위험한 파일이나 악성 이메일을 제대로 걸러내지 못하는 문제입니다. 공격자가 보안 검사를 우회하여 위험한 메시지를 조직에 직접 보낼 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the email message scanning of Cisco AsyncOS Software for Cisco Email Security Appliance (ESA) could allow an unauthenticated, remote attacker to bypass configured filters on the device, as demonstrated by the Attachment Filter. More Information: CSCvd34632. Known Affected Releases: 10.0.1-087 9.7.1-066. Known Fixed Releases: 10.0.2-020 9.8.1-015.
📍 영향받는 시스템
Cisco Email Security Appliance (ESA): 10.0.1-087, 9.7.1-066
⚔️ 공격 벡터
특별히 제작된 이메일을 원격에서 전송하여 필터링 규칙을 우회
🛡️ 대응 방법
영향받는 버전(10.0.1-087, 9.7.1-066)에서 고정 버전(10.0.2-020, 9.8.1-015)으로 즉시 업그레이드
🔧 검증 코드
출력된 버전이 10.0.1-087, 9.7.1-066이면 취약한 상태; 10.0.2-020, 9.8.1-015 이상이면 패치됨
ssh admin@<ESA_IP> 'show version' | grep -E 'Version|Build'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance