🇰🇷 한글 설명
Cisco Email Security Appliance(ESA)의 AsyncOS 소프트웨어 내 MP3 탐지 엔진에서 발생하는 취약점입니다. 특정 MP3 파일 형식에 대한 검증이 부적절하여, 인증되지 않은 원격 공격자가 설정된 콘텐츠 필터를 우회할 수 있습니다. 공격자가 조작된 MP3 파일을 전송함으로써 보안 필터링을 통과하여 이메일을 전달할 수 있습니다.
💡 쉬운 설명
이메일 보안 장비가 MP3 파일을 검사할 때 특정 형식을 제대로 확인하지 못하는 문제입니다. 해커가 특수하게 만든 MP3 파일을 보내면 보안 검사를 피해 악성 이메일을 통과시킬 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the MP3 detection engine of Cisco AsyncOS Software for Cisco Email Security Appliance (ESA) could allow an unauthenticated, remote attacker to bypass configured content filters on the device. The vulnerability is due to improper validation of certain MP3 file types. An attacker could exploit this vulnerability by sending a crafted MP3 file through the targeted device. A successful exploit could allow the attacker to bypass configured content filters that would normally drop the email.
📍 영향받는 시스템
Cisco Email Security Appliance (ESA) running Cisco AsyncOS Software
⚔️ 공격 벡터
조작된 MP3 파일을 이메일에 첨부하여 대상 장비로 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 및 AsyncOS 소프트웨어 업데이트 적용
🔧 검증 코드
출력된 AsyncOS 버전을 확인하여 Cisco 보안 권고문에 명시된 취약 버전 포함 여부를 대조합니다.
show version | grep 'AsyncOS'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance