🇰🇷 한글 설명
Cisco Email Security Appliance(ESA)의 AsyncOS 소프트웨어 내 zip 압축 해제 엔진에서 발생하는 취약점입니다. 공격자가 암호화된 zip 파일 내에 악성 파일을 포함시켜 전송할 경우, 설정된 콘텐츠 필터를 우회할 수 있습니다.
💡 쉬운 설명
암호가 걸린 압축 파일을 이용해 보안 검사를 피하는 방식의 공격입니다. 이로 인해 이메일 보안 장비가 위험한 파일을 걸러내지 못하고 통과시킬 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the zip decompression engine of Cisco AsyncOS Software for Cisco Email Security Appliance (ESA) could allow an unauthenticated, remote attacker to bypass content filters that are configured on an affected device.
The vulnerability is due to improper handling of password-protected zip files. An attacker could exploit this vulnerability by sending a malicious file inside a crafted zip-compressed file to an affected device. A successful exploit could allow the attacker to bypass configured content filters that would normally drop the email.
📍 영향받는 시스템
Cisco AsyncOS Software (Cisco Email Security Appliance)
⚔️ 공격 벡터
원격에서 암호화된 악성 zip 파일을 이메일로 전송하여 콘텐츠 필터 우회
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 및 AsyncOS 소프트웨어 업데이트 적용
🔧 검증 코드
현재 실행 중인 AsyncOS의 버전을 확인하여 취약점이 해결된 버전인지 제조사 권고 사항과 대조합니다.
curl -s https://version.cisco.com/api/v1/check | grep 'AsyncOS'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance