🇰🇷 한글 설명
Cisco Email Security Appliance(ESA)의 AsyncOS 소프트웨어 내 안티스팸 보호 메커니즘에 취약점이 존재합니다. URL 입력값 검증이 불충분하여, 인증되지 않은 원격 공격자가 특수하게 조작된 URL을 통해 URL 평판 필터를 우회할 수 있습니다. 이로 인해 악성 URL이 필터를 통과하여 사용자에게 전달될 위험이 있습니다.
💡 쉬운 설명
이메일 보안 장비가 나쁜 사이트 주소를 걸러내는 과정에서 실수가 발생하는 문제입니다. 공격자가 주소를 교묘하게 변형하면 보안 장비가 이를 정상적인 주소로 착각하여 악성 사이트 링크를 통과시킬 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the antispam protection mechanisms of Cisco AsyncOS Software for Cisco Email Security Appliance (ESA) could allow an unauthenticated, remote attacker to bypass the URL reputation filters on an affected device. The vulnerability is due to insufficient input validation of URLs. An attacker could exploit this vulnerability by crafting a URL in a particular way. A successful exploit could allow the attacker to bypass the URL reputation filters that are configured for the affected device, which could allow malicious URLs to pass through the device.
📍 영향받는 시스템
Cisco AsyncOS Software for Cisco Email Security Appliance (ESA)
⚔️ 공격 벡터
특수하게 조작된 URL을 포함한 이메일을 전송하여 URL 평판 필터 우회
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 AsyncOS 소프트웨어 업데이트
🔧 검증 코드
명령어 결과에 해당 CVE 번호가 포함된 보안 권고문이 있는지 확인하여 패치 필요 여부를 판단합니다.
curl -s https://www.cisco.com/c/en/us/support/web/security-advisories.html | grep -i 'CVE-2020-3568'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance