🇰🇷 한글 설명
Cisco Email Security Appliance(ESA)의 AsyncOS 소프트웨어 내 이메일 메시지 스캔 과정에서 발생하는 취약점입니다. 특정 이메일 필드에 대한 입력값 검증이 부적절하여, 인증되지 않은 원격 공격자가 설정된 필터를 우회하고 이메일 본문에 임의의 스크립트를 삽입할 수 있습니다.
💡 쉬운 설명
이메일 보안 장비가 이메일 내용을 검사할 때 특정 형식을 제대로 확인하지 못하는 문제입니다. 공격자가 특수하게 조작된 이메일을 보내면 보안 필터를 통과하여 악성 코드가 포함된 메일을 전달할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the email message scanning of Cisco AsyncOS Software for Cisco Email Security Appliance (ESA) could allow an unauthenticated, remote attacker to bypass configured filters on the device. The vulnerability is due to improper input validation of certain email fields. An attacker could exploit this vulnerability by sending a crafted email message to a recipient protected by the ESA. A successful exploit could allow the attacker to bypass configured message filters and inject arbitrary scripting code inside the email body. The malicious code is not executed by default unless the recipient's email client is configured to execute scripts contained in emails.
📍 영향받는 시스템
Cisco AsyncOS Software (Cisco Email Security Appliance)
⚔️ 공격 벡터
조작된 이메일 메시지를 수신자에게 전송하여 필터 우회 및 스크립트 주입
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 이메일 필터링 규칙 강화
🔧 검증 코드
Cisco 보안 권고문 목록에서 해당 CVE 번호가 포함되어 있는지 확인하여 취약점 존재 여부 및 패치 정보를 파악합니다.
curl -s https://tools.cisco.com/security/center/publicationListing.x | grep 'CVE-2019-1933'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance