🇰🇷 한글 설명
Cisco Email Security Appliance(ESA)의 AsyncOS 소프트웨어 내 이메일 메시지 스캔 과정에서 발생하는 취약점입니다. 이메일 본문의 입력값 검증이 부적절하여, 인증되지 않은 원격 공격자가 특정 문자열을 삽입함으로써 설정된 콘텐츠 필터를 우회할 수 있습니다.
💡 쉬운 설명
이메일 검사기가 이메일 내용을 제대로 확인하지 못하는 허점이 있습니다. 공격자가 특수한 문자를 섞어 보내면, 차단되어야 할 스팸이나 악성 이메일이 필터를 통과해 전달될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the email message scanning of Cisco AsyncOS Software for Cisco Email Security Appliance (ESA) could allow an unauthenticated, remote attacker to bypass configured content filters on the device. The vulnerability is due to improper input validation of the email body. An attacker could exploit this vulnerability by inserting specific character strings in the message. A successful exploit could allow the attacker to bypass configured content filters that would normally drop the email.
📍 영향받는 시스템
Cisco AsyncOS Software (Cisco Email Security Appliance)
⚔️ 공격 벡터
원격에서 특수 문자열이 포함된 이메일 메시지를 전송하여 필터 우회
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 AsyncOS 소프트웨어 업데이트
🔧 검증 코드
출력된 현재 소프트웨어 버전이 Cisco에서 권고하는 보안 패치 적용 버전보다 낮은지 확인합니다.
curl -s https://version.cisco.com/api/check/esa-version | grep -E 'current_version'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance