🇰🇷 한글 설명
Cisco Content Security Management Appliance (SMA) 소프트웨어의 권한 부여 모듈에 취약점이 존재합니다. 이 취약점으로 인해 인증된 원격 공격자가 특정 권한을 가진 사용자 정의 역할을 사용하여 다른 사용자의 스팸 격리 구역에 접근할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 권한 설정을 악용하여 다른 사람의 이메일 스팸함을 몰래 들여다볼 수 있는 문제입니다. 시스템이 사용자별 접근 권한을 제대로 통제하지 못해 발생합니다.
🇺🇸 원문 (English)
A vulnerability in the authorization module of Cisco Content Security Management Appliance (SMA) Software could allow an authenticated, remote attacker to gain out-of-scope access to email. The vulnerability exists because the affected software does not correctly implement role permission controls. An attacker could exploit this vulnerability by using a custom role with specific permissions. A successful exploit could allow the attacker to access the spam quarantine of other users.
📍 영향받는 시스템
Cisco Content Security Management Appliance (SMA) Software
⚔️ 공격 벡터
인증된 원격 공격자가 특정 권한이 설정된 사용자 정의 역할을 생성하거나 사용하여 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 사용자 정의 역할의 권한 설정 검토
🔧 검증 코드
출력된 소프트웨어 버전이 취약점이 해결된 최신 버전인지 Cisco 보안 권고문을 통해 확인
show version | grep 'Cisco Content Security Management Appliance'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance