🇰🇷 한글 설명
Cisco Email Security Appliance(ESA)의 AsyncOS 소프트웨어 이메일 메시지 스캔 과정에서 발생하는 취약점입니다. 공격자가 조작된 이메일을 전송하여 설정된 콘텐츠 필터를 우회함으로써 악성 콘텐츠가 시스템을 통과하게 만들 수 있습니다.
💡 쉬운 설명
이메일 보안 장비가 이메일 내용을 검사할 때 검사 규칙을 제대로 확인하지 못하는 문제입니다. 해커가 특수하게 만든 이메일을 보내면 보안 필터를 몰래 통과하여 악성 코드를 전달할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the email message scanning of Cisco AsyncOS Software for Cisco Email Security Appliance (ESA) could allow an unauthenticated, remote attacker to bypass configured filters on the device. The vulnerability is due to improper validation of incoming emails. An attacker could exploit this vulnerability by sending a crafted email message to a recipient protected by the ESA. A successful exploit could allow the attacker to bypass the configured content filters, which could allow malicious content to pass through the device.
📍 영향받는 시스템
Cisco AsyncOS Software (Cisco Email Security Appliance)
⚔️ 공격 벡터
조작된 이메일 메시지를 수신자에게 전송하여 필터링 규칙 우회
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 AsyncOS 소프트웨어 업데이트
🔧 검증 코드
명령어 실행 결과에 해당 CVE 번호와 관련된 보안 권고문이 나타나는지 확인합니다.
curl -s https://tools.cisco.com/security/center/publicationListing.x | grep 'CVE-2020-3133'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance