🇰🇷 한글 설명
2019년 9월 8일 이전 버전의 Proofpoint Email Protection에서 발견된 취약점입니다. 이메일 헤더의 점수를 수집하여 머신러닝 분류 모델을 복제함으로써, 공격자가 악성 이메일이 높은 점수를 받아 필터링을 통과하도록 정교하게 조작할 수 있습니다.
💡 쉬운 설명
스팸 메일을 걸러내는 인공지능의 규칙을 공격자가 알아낼 수 있는 문제입니다. 이를 통해 공격자는 악성 메일을 정상 메일처럼 보이게 만들어 보안망을 통과할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in Proofpoint Email Protection through 2019-09-08. By collecting scores from Proofpoint email headers, it is possible to build a copy-cat Machine Learning Classification model and extract insights from this model. The insights gathered allow an attacker to craft emails that receive preferable scores, with a goal of delivering malicious emails.
📍 영향받는 시스템
Proofpoint Email Protection (2019-09-08 이전 버전)
⚔️ 공격 벡터
이메일 헤더 데이터 수집을 통한 머신러닝 모델 역공학 및 악성 메일 정교화
🛡️ 대응 방법
Proofpoint 보안 패치 적용 및 최신 버전으로 업데이트
🔧 검증 코드
해당 시스템의 Proofpoint 제품 버전이 2019년 9월 8일 이후 업데이트되었는지 관리 콘솔에서 확인해야 합니다.
echo 'Proofpoint version check required' && grep -r 'Proofpoint' /etc/ 2>/dev/null || echo 'Manual version verification needed'