🇰🇷 한글 설명
Cisco Secure Email and Web Manager의 스팸 격리 기능에서 발생하는 취약점으로, 인증된 원격 공격자가 다른 사용자의 스팸 격리 설정을 수정할 수 있습니다. 이 취약점은 스팸 격리 기능에 대한 접근 제한이 적절히 이루어지지 않아 발생하며, 공격자는 악성 요청을 통해 보안 제어를 비활성화하거나 격리된 이메일 메시지를 열람할 수 있습니다.
💡 쉬운 설명
로그인이 가능한 공격자가 다른 사람의 스팸함 설정을 마음대로 바꾸거나 스팸함에 보관된 이메일을 몰래 볼 수 있는 문제입니다. 이로 인해 중요한 보안 설정이 해제되거나 개인적인 이메일 내용이 노출될 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in the spam quarantine feature of Cisco Secure Email and Web Manager, formerly Cisco Security Management Appliance (SMA), could allow an authenticated, remote attacker to gain unauthorized access and modify the spam quarantine settings of another user. This vulnerability exists because access to the spam quarantine feature is not properly restricted. An attacker could exploit this vulnerability by sending malicious requests to an affected system. A successful exploit could allow the attacker to modify another user's spam quarantine settings, possibly disabling security controls or viewing email messages stored on the spam quarantine interfaces.
📍 영향받는 시스템
Cisco Secure Email and Web Manager (구 Cisco Security Management Appliance, SMA)
⚔️ 공격 벡터
인증된 원격 공격자가 시스템에 악성 요청을 전송하여 접근 제한을 우회함
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하고 접근 제어 설정을 강화함
🔧 검증 코드
대상 시스템의 웹 인터페이스에 접속하여 Cisco 관련 서비스가 실행 중인지 확인하고, 해당 버전이 취약한 버전인지 제조사 공지사항과 대조함
curl -s -k https://<TARGET_IP>/index.html | grep -i 'Cisco'