🇰🇷 한글 설명
Cisco Email Security Appliance(ESA)의 AsyncOS 소프트웨어 내 SPF 기능에서 발생하는 취약점입니다. 불완전한 입력 및 검증 메커니즘으로 인해 인증되지 않은 원격 공격자가 구성된 사용자 필터를 우회할 수 있습니다. 공격자는 맞춤형 SPF 패킷을 전송하여 헤더 필터를 통과시킨 후 악성 콘텐츠를 유입시킬 수 있습니다.
💡 쉬운 설명
이메일 보안 장비가 스팸이나 악성 메일을 걸러내는 규칙을 무시하게 만드는 결함입니다. 공격자가 특수한 형태의 이메일을 보내면 보안 필터를 통과하여 위험한 메일이 사용자에게 전달될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Sender Policy Framework (SPF) functionality of Cisco AsyncOS Software for Cisco Email Security Appliances (ESA) could allow an unauthenticated, remote attacker to bypass configured user filters on the device. The vulnerability is due to incomplete input and validation checking mechanisms for certain SPF messages that are sent to an affected device. An attacker could exploit this vulnerability by sending a customized SPF packet to an affected device. A successful exploit could allow the attacker to bypass the header filters that are configured for the affected device, which could allow malicious content to pass through the device.
📍 영향받는 시스템
Cisco Email Security Appliances (ESA) running Cisco AsyncOS Software
⚔️ 공격 벡터
조작된 SPF 패킷을 전송하여 헤더 필터링 메커니즘을 우회하는 원격 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 및 AsyncOS 소프트웨어 업데이트 적용
🔧 검증 코드
출력된 AsyncOS 버전이 Cisco 보안 권고문에서 명시한 취약한 버전 범위에 포함되는지 확인합니다.
curl -s https://version.cisco.com/api/v1/check/esa-version | grep -E 'AsyncOS_Version'