🇰🇷 한글 설명
Cisco Email Security Appliance(ESA)의 AsyncOS 소프트웨어 내 zip 압축 해제 엔진에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 zip 첨부 파일이 포함된 이메일을 전송함으로써 콘텐츠 스캔 프로세스를 재시작시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
악의적으로 만들어진 압축 파일을 이메일로 보내면 보안 장비의 검사 기능이 멈추거나 재시작될 수 있습니다. 이로 인해 이메일 보안 검사가 일시적으로 중단되어 서비스 이용에 차질이 생길 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the zip decompression engine of Cisco AsyncOS Software for Cisco Email Security Appliance (ESA) could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. The vulnerability is due to improper validation of zip files. An attacker could exploit this vulnerability by sending an email message with a crafted zip-compressed attachment. A successful exploit could trigger a restart of the content-scanning process, causing a temporary DoS condition. This vulnerability affects Cisco AsyncOS Software for Cisco ESA releases earlier than 13.0.
📍 영향받는 시스템
Cisco AsyncOS Software for Cisco ESA releases earlier than 13.0
⚔️ 공격 벡터
조작된 zip 압축 첨부 파일이 포함된 이메일을 전송하여 공격
🛡️ 대응 방법
Cisco AsyncOS Software를 13.0 이상의 버전으로 업데이트
🔧 검증 코드
명령어 결과에 AsyncOS 버전이 13.0 미만으로 나타나면 취약한 상태입니다.
curl -s http://<DEVICE_IP>/version | grep -E 'AsyncOS/1[0-2]\.'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
💻 영향받는 소프트웨어
Cisco Email Security Appliance