🇰🇷 한글 설명
Cisco Email Security Appliance(ESA)의 AsyncOS 소프트웨어 내 이메일 스캔 알고리즘에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 이메일을 전송하여 장치의 CPU 자원을 고갈시킴으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
악의적으로 만들어진 이메일을 보내면 보안 장비의 처리 능력을 마비시키는 공격입니다. 이로 인해 장비가 과부하에 걸려 정상적인 이메일 수신과 처리가 불가능해질 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the email scanning algorithm of Cisco AsyncOS software for Cisco Email Security Appliance (ESA) could allow an unauthenticated, remote attacker to perform a denial of service (DoS) attack against an affected device. This vulnerability is due to insufficient input validation of incoming emails. An attacker could exploit this vulnerability by sending a crafted email through Cisco ESA. A successful exploit could allow the attacker to exhaust all the available CPU resources on an affected device for an extended period of time, preventing other emails from being processed and resulting in a DoS condition.
📍 영향받는 시스템
Cisco Email Security Appliance (ESA) running Cisco AsyncOS
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 이메일을 전송하여 발생
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하여 AsyncOS 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 AsyncOS 버전이 취약점이 해결된 최신 패치 버전인지 Cisco 보안 권고문과 비교하여 확인하십시오.
curl -s https://version.cisco.com/api/v1/check | grep -i 'AsyncOS'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance