🇰🇷 한글 설명
Cisco Email Security Appliance(ESA)의 AsyncOS 소프트웨어 내 안티스팸 보호 메커니즘에 취약점이 존재합니다. 공격자가 URL을 특수하게 조작하여 URL 평판 필터를 우회할 수 있으며, 이를 통해 악성 URL이 필터를 통과할 수 있습니다.
💡 쉬운 설명
이메일 보안 장비가 나쁜 사이트 주소를 걸러내는 과정에서 실수가 발생하는 문제입니다. 공격자가 주소를 교묘하게 바꾸면 차단되어야 할 위험한 사이트가 정상적인 것처럼 통과될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the antispam protection mechanisms of Cisco AsyncOS Software for Cisco Email Security Appliance (ESA) could allow an unauthenticated, remote attacker to bypass the URL reputation filters on an affected device. This vulnerability is due to improper processing of URLs. An attacker could exploit this vulnerability by crafting a URL in a particular way. A successful exploit could allow the attacker to bypass the URL reputation filters that are configured for an affected device, which could allow malicious URLs to pass through the device.
📍 영향받는 시스템
Cisco AsyncOS Software for Cisco Email Security Appliance (ESA)
⚔️ 공격 벡터
원격에서 특수하게 조작된 URL을 전송하여 URL 평판 필터 우회
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 AsyncOS 소프트웨어 업데이트
🔧 검증 코드
출력된 현재 버전이 Cisco 보안 권고문에서 명시한 취약점이 해결된 버전인지 확인하십시오.
curl -s https://version.cisco.com/api/v1/esa/version | grep -E 'current_version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance