🇰🇷 한글 설명
Cisco Email Security Appliance(ESA)의 이메일 메시지 필터링 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 CPU 사용량을 100%로 증가시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 대용량 첨부 파일이 포함된 악성 이메일을 전송하여 발생하며, 장비 복구를 위해 수동 개입이 필요할 수 있습니다.
💡 쉬운 설명
악성 이메일의 큰 첨부 파일을 처리하는 과정에서 장비의 두뇌 역할을 하는 CPU가 과부하에 걸려 멈추게 되는 문제입니다. 공격자가 이메일을 보내는 것만으로도 보안 장비를 마비시켜 이메일 서비스를 중단시킬 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the email message filtering feature of Cisco AsyncOS Software for Cisco Email Security Appliance (ESA) could allow an unauthenticated, remote attacker to cause the CPU utilization to increase to 100 percent, causing a denial of service (DoS) condition on an affected device. The vulnerability is due to improper handling of email messages that contain large attachments. An attacker could exploit this vulnerability by sending a malicious email message through the targeted device. A successful exploit could allow the attacker to cause a permanent DoS condition due to high CPU utilization. This vulnerability may require manual intervention to recover the ESA.
📍 영향받는 시스템
Cisco AsyncOS Software가 탑재된 Cisco Email Security Appliance (ESA)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 대용량 첨부 파일이 포함된 악성 이메일을 대상 장비로 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하여 AsyncOS 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 AsyncOS 버전이 취약점이 해결된 보안 패치 버전인지 Cisco 보안 권고문과 비교하여 확인합니다.
curl -s https://version.cisco.com/api/v1/check/esa-version | grep -E 'AsyncOS_version_number'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance