🇰🇷 한글 설명
Cisco Email Security Appliance(ESA)의 AsyncOS 소프트웨어 내 GZIP 압축 해제 엔진에서 발생하는 취약점입니다. 공격자가 조작된 GZIP 파일을 전송하여 장치에 설정된 콘텐츠 필터를 우회할 수 있습니다. 이는 GZIP 형식 파일에 대한 검증이 부적절하여 발생합니다.
💡 쉬운 설명
압축 파일을 푸는 과정에서 보안 검사를 제대로 하지 못하는 허점이 발견되었습니다. 해커가 특수하게 만든 압축 파일을 보내면, 원래 차단되어야 할 악성 메일이 필터를 통과해 들어올 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the GZIP decompression engine of Cisco AsyncOS Software for Cisco Email Security Appliance (ESA) could allow an unauthenticated, remote attacker to bypass configured content filters on the device. The vulnerability is due to improper validation of GZIP-formatted files. An attacker could exploit this vulnerability by sending a malicious file inside a crafted GZIP-compressed file. A successful exploit could allow the attacker to bypass configured content filters that would normally drop the email.
📍 영향받는 시스템
Cisco AsyncOS Software (Cisco Email Security Appliance)
⚔️ 공격 벡터
조작된 GZIP 압축 파일을 통한 원격 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 AsyncOS 소프트웨어 업데이트
🔧 검증 코드
출력된 현재 소프트웨어 버전이 Cisco 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인합니다.
curl -s https://version.cisco.com/api/v1/esa/version | grep -E 'current_version'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance