🇰🇷 한글 설명
Cisco Email Security Appliance(ESA)의 AsyncOS 소프트웨어 내 SPF 기능에서 발생하는 취약점입니다. 공격자가 조작된 SPF 패킷을 전송하여 설정된 사용자 필터를 우회하고 악성 콘텐츠를 통과시킬 수 있습니다.
💡 쉬운 설명
이메일 보안 장비가 이메일의 발신자 인증 정보를 제대로 검사하지 못하는 문제입니다. 해커가 가짜 인증 정보를 보내 보안 필터를 통과한 뒤 악성 메일을 보낼 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Sender Policy Framework (SPF) functionality of Cisco AsyncOS Software for Cisco Email Security Appliance (ESA) could allow an unauthenticated, remote attacker to bypass the configured user filters on an affected device. The vulnerability exists because the affected software insufficiently validates certain incoming SPF messages. An attacker could exploit this vulnerability by sending a custom SPF packet to an affected device. A successful exploit could allow the attacker to bypass the configured header filters, which could allow malicious content to pass through the device.
📍 영향받는 시스템
Cisco AsyncOS Software for Cisco Email Security Appliance (ESA)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 SPF 패킷을 전송하여 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 및 소프트웨어 업데이트 적용
🔧 검증 코드
출력된 현재 소프트웨어 버전이 취약점이 해결된 최신 버전인지 확인합니다.
curl -s https://version.cisco.com/api/check/esa-version | grep -E 'current_version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance