🇰🇷 한글 설명
Cisco Email Security Appliance(ESA)의 AsyncOS 소프트웨어 내 DANE 이메일 검증 구성 요소에서 발생하는 취약점입니다. DNS 이름 확인 과정의 불충분한 오류 처리로 인해 인증되지 않은 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다. 공격자가 특수하게 조작된 이메일을 전송하면 장치가 관리 인터페이스에서 응답하지 않거나 이메일 처리가 중단될 수 있습니다.
💡 쉬운 설명
해커가 특수한 이메일을 보내면 보안 장비가 이메일 주소를 확인하다가 오류가 발생하여 멈춰버리는 문제입니다. 이로 인해 이메일 수신이 안 되거나 관리자가 장비를 조작할 수 없는 상태가 될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the DNS-based Authentication of Named Entities (DANE) email verification component of Cisco AsyncOS Software for Cisco Email Security Appliance (ESA) could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to insufficient error handling in DNS name resolution by the affected software. An attacker could exploit this vulnerability by sending specially formatted email messages that are processed by an affected device. A successful exploit could allow the attacker to cause the device to become unreachable from management interfaces or to process additional email messages for a period of time until the device recovers, resulting in a DoS condition. Continued attacks could cause the device to become completely unavailable, resulting in a persistent DoS condition.
📍 영향받는 시스템
Cisco Email Security Appliance (ESA)의 AsyncOS Software (DANE 구성 요소 포함 버전)
⚔️ 공격 벡터
특수하게 조작된 이메일 메시지를 전송하여 DNS 이름 확인 프로세스를 악용
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하여 AsyncOS 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 현재 사용 중인 AsyncOS 버전이 취약점이 해결된 패치 버전인지 Cisco 보안 권고문과 대조하여 확인하십시오.
curl -s https://version.cisco.com/api/v1/check | grep -i 'AsyncOS'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Cisco 제품 보안 업데이트 권고
P4
📅 2026-05-07 · sec_notice
Cisco의 Crosswork Network Controller, Network Services Orchestrator, Email Security Appliance에서 자원 소비 및 관리 오류 관련 취약점 2개가 발견되었습니다. 영향받는 버전을 사용 중인 조직은 제시된 해결 버전으로 즉시 업데이트하여야 합니다.