🇰🇷 한글 설명
Cisco Email Security Appliance(ESA)의 AsyncOS 소프트웨어에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다. 특정 TLS 연결을 부적절하게 처리하는 문제로 인해 발생하며, 공격자가 다수의 TLS 연결을 동시에 생성할 경우 장치가 새로운 TLS 이메일 메시지를 수신하지 못하게 됩니다.
💡 쉬운 설명
해커가 가짜 연결 요청을 엄청나게 많이 보내서 이메일 보안 장비를 마비시키는 공격입니다. 이 공격을 받으면 장비가 먹통이 되어 정상적인 이메일이 들어오지 못하게 됩니다.
🇺🇸 원문 (English)
A vulnerability in Cisco AsyncOS Software for Cisco Email Security Appliance (ESA) could allow an unauthenticated remote attacker to cause a denial of service (DoS) condition on an affected device.
This vulnerability is due to improper handling of certain TLS connections that are processed by an affected device. An attacker could exploit this vulnerability by establishing a large number of concurrent TLS connections to an affected device. A successful exploit could allow the attacker to cause the device to drop new TLS email messages that come from the associated email servers. Exploitation of this vulnerability does not cause the affected device to unexpectedly reload. The device will recover autonomously within a few hours of when the attack is halted or mitigated.
📍 영향받는 시스템
Cisco AsyncOS Software for Cisco Email Security Appliance (ESA)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 다수의 동시 TLS 연결을 생성하여 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 관련 소프트웨어 업데이트를 수행하십시오.
🔧 검증 코드
출력된 AsyncOS 버전이 취약점이 해결된 최신 패치 버전인지 Cisco 보안 권고문과 대조하여 확인합니다.
curl -s https://version.cisco.com/api/check/esa-version | grep -E 'AsyncOS'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance