🇰🇷 한글 설명
Cisco Email Security Appliance(ESA)의 특정 첨부 파일 탐지 메커니즘에 취약점이 존재합니다. 공격자가 Content-Disposition 정보가 없는 특정 파일 형식을 전송함으로써 필터링 기능을 우회하고 악성 콘텐츠를 사용자에게 전달할 수 있습니다.
💡 쉬운 설명
이메일 보안 장비가 첨부 파일을 제대로 확인하지 못하는 허점이 있습니다. 이를 이용해 공격자가 검사를 피하는 악성 파일을 사용자에게 몰래 보낼 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in certain attachment detection mechanisms of the Cisco Email Security Appliance (ESA) could allow an unauthenticated, remote attacker to bypass the filtering functionality of an affected device. The vulnerability is due to improper detection of certain content sent to an affected device. An attacker could exploit this vulnerability by sending certain file types without Content-Disposition information to an affected device. A successful exploit could allow an attacker to send messages that contain malicious content to users.
📍 영향받는 시스템
Cisco Email Security Appliance (ESA) 특정 버전
⚔️ 공격 벡터
Content-Disposition 정보가 누락된 특정 파일 형식을 포함한 이메일 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 소프트웨어 업데이트
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco 보안 권고문에 명시된 취약 버전 범위에 포함되는지 확인합니다.
show version | grep 'Cisco Email Security Appliance'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance