🇰🇷 한글 설명
Cisco Email Security Appliance(ESA)의 AsyncOS 소프트웨어 내 첨부 파일 스캔 기능에서 발생하는 취약점입니다. 이 취약점은 이메일 본문에 대한 부적절한 입력 검증으로 인해 발생하며, 인증되지 않은 원격 공격자가 설정된 콘텐츠 필터를 우회할 수 있습니다.
💡 쉬운 설명
이메일 첨부 파일의 이름을 특이하게 만들어 보안 검사를 피해가는 공격 방식입니다. 이를 통해 원래 차단되어야 할 악성 파일이 보안 시스템을 통과하여 사용자에게 전달될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the attachment scanning of Cisco AsyncOS Software for Cisco Email Security Appliance (ESA) could allow an unauthenticated, remote attacker to bypass configured content filters on the device. The vulnerability is due to improper input validation of the email body. An attacker could exploit this vulnerability by naming a malicious attachment with a specific pattern. A successful exploit could allow the attacker to bypass configured content filters that would normally block the attachment.
📍 영향받는 시스템
Cisco AsyncOS Software (Cisco Email Security Appliance)
⚔️ 공격 벡터
특정 패턴의 이름을 가진 악성 첨부 파일을 포함한 이메일을 전송하여 콘텐츠 필터 우회
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 AsyncOS 소프트웨어 업데이트
🔧 검증 코드
Cisco 보안 공지 페이지에서 해당 CVE에 대한 패치 정보 및 영향받는 버전 확인 여부를 검토합니다.
curl -s https://tools.cisco.com/security/center/publicationListing.x | grep 'CVE-2019-1921'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance