🇰🇷 한글 설명
Cisco Email Security Appliance(ESA)의 AsyncOS 소프트웨어 내 안티스팸 보호 메커니즘에 취약점이 존재합니다. URL 입력값 검증이 불충분하여, 인증되지 않은 원격 공격자가 특수하게 조작된 URL을 통해 URL 평판 필터를 우회할 수 있습니다. 이로 인해 악성 URL이 필터를 통과하여 사용자에게 전달될 위험이 있습니다.
💡 쉬운 설명
이메일 보안 장비가 나쁜 사이트 주소를 걸러내는 과정에서 실수로 특정 주소를 통과시키는 허점이 발견되었습니다. 공격자가 주소를 교묘하게 바꾸면 차단되어야 할 악성 사이트 링크가 이메일을 통해 그대로 전달될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the antispam protection mechanisms of Cisco AsyncOS Software for Cisco Email Security Appliance (ESA) could allow an unauthenticated, remote attacker to bypass the URL reputation filters on an affected device. The vulnerability is due to insufficient input validation of URLs. An attacker could exploit this vulnerability by crafting the URL in a particular way. A successful exploit could allow the attacker to bypass the URL reputation filters that are configured for the affected device, which could allow malicious URLs to pass through the device.
📍 영향받는 시스템
Cisco AsyncOS Software for Cisco Email Security Appliance (ESA)
⚔️ 공격 벡터
특수하게 조작된 URL을 포함한 이메일을 전송하여 URL 평판 필터 우회
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 및 AsyncOS 소프트웨어 업데이트 적용
🔧 검증 코드
명령어 결과에 해당 CVE 번호와 관련된 보안 권고문이 나타나는지 확인하여 취약 여부 및 패치 정보를 파악합니다.
curl -s https://tools.cisco.com/security/center/publicationListing.x | grep 'CVE-2020-3368'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance