🇰🇷 한글 설명
Cisco Email Security Appliance(ESA)의 AsyncOS 소프트웨어 내 안티스팸 보호 메커니즘에 취약점이 존재합니다. URL 입력값 검증이 불충분하여, 인증되지 않은 원격 공격자가 특수하게 조작된 URL을 통해 URL 평판 필터를 우회할 수 있습니다. 이를 통해 악성 URL이 필터를 통과하여 사용자에게 전달될 수 있습니다.
💡 쉬운 설명
이메일 보안 장비가 나쁜 사이트 주소를 걸러내는 과정에서 실수를 하는 문제입니다. 공격자가 주소를 교묘하게 바꾸면 차단 시스템을 속여서 위험한 사이트로 접속하게 만들 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the antispam protection mechanisms of Cisco AsyncOS Software for Cisco Email Security Appliance (ESA) could allow an unauthenticated, remote attacker to bypass the URL reputation filters on an affected device. The vulnerability is due to insufficient input validation of URLs. An attacker could exploit this vulnerability by crafting the URL in a particular way. A successful exploit could allow the attacker to bypass the URL reputation filters that are configured for the affected device, which could allow malicious URLs to pass through the device.
📍 영향받는 시스템
Cisco AsyncOS Software for Cisco Email Security Appliance (ESA)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 특수하게 조작된 URL을 전송하여 필터 우회
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 AsyncOS 소프트웨어 업데이트
🔧 검증 코드
현재 설치된 AsyncOS의 버전을 확인하여 취약점이 해결된 보안 패치 버전인지 대조하십시오.
curl -s https://tools.cisco.com/security/center/softwareversion.x (실제 환경에서는 ESA 관리 콘솔에서 AsyncOS 버전 확인 필요)
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance