🇰🇷 한글 설명
Cisco Email Security Appliance(ESA)의 AsyncOS 소프트웨어 이메일 메시지 스캔 기능에서 발생하는 취약점입니다. 공격자가 다수의 단축 URL이 포함된 악성 이메일을 전송하면 이메일 본문 파싱 과정에서 과도한 리소스가 소비되어 장치에 일시적인 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
이메일 안에 줄여진 링크(단축 URL)를 아주 많이 넣어서 보내면, 보안 장비가 이를 처리하다가 과부하가 걸려 멈추게 되는 문제입니다. 이로 인해 정상적인 이메일 서비스가 잠시 중단될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the email message scanning feature of Cisco AsyncOS Software for Cisco Email Security Appliance (ESA) could allow an unauthenticated, remote attacker to cause a temporary denial of service (DoS) condition on an affected device. The vulnerability is due to inadequate parsing mechanisms for specific email body components. An attacker could exploit this vulnerability by sending a malicious email containing a high number of shortened URLs through an affected device. A successful exploit could allow the attacker to consume processing resources, causing a DoS condition on an affected device. To successfully exploit this vulnerability, certain conditions beyond the control of the attacker must occur.
📍 영향받는 시스템
Cisco AsyncOS Software (Cisco Email Security Appliance)
⚔️ 공격 벡터
단축 URL이 다수 포함된 악성 이메일을 전송하여 리소스 고갈 유도
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 AsyncOS 소프트웨어 업데이트
🔧 검증 코드
Cisco 보안 권고문 페이지에서 해당 CVE에 대한 패치 정보 및 영향받는 버전 확인 여부를 검토합니다.
curl -s https://tools.cisco.com/security/center/publicationListing.x | grep 'CVE-2020-3132'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance