🇰🇷 한글 설명
Cisco Email Security Appliance(ESA) 및 Cisco Secure Email and Web Manager에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 입력값 검증 미흡을 악용하여 HTTP 응답 분할(HTTP Response Splitting) 공격을 수행할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 데이터를 보내 웹 서버의 응답을 두 개로 쪼개거나 내용을 조작하는 공격입니다. 이를 통해 사용자를 가짜 사이트로 유도하거나 악성 코드를 심을 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in Cisco Email Security Appliance (ESA) and Cisco Secure Email and Web Manager could allow an unauthenticated, remote attacker to conduct an HTTP response splitting attack.
This vulnerability is due to the failure of the application or its environment to properly sanitize input values. An attacker could exploit this vulnerability by injecting malicious HTTP headers, controlling the response body, or splitting the response into multiple responses.
📍 영향받는 시스템
Cisco Email Security Appliance (ESA), Cisco Secure Email and Web Manager
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 HTTP 헤더를 주입하여 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 소프트웨어 업데이트
🔧 검증 코드
응답 헤더에 비정상적인 줄바꿈(
)이나 조작된 헤더가 포함되어 있는지 확인
curl -I http://<TARGET_IP>/ | grep -i 'X-Header-Name'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance