🇰🇷 한글 설명
Cisco Email Security Appliance(ESA)의 AsyncOS 소프트웨어 내 URL 필터링 메커니즘에서 발생하는 취약점입니다. 공격자가 특수하게 조작된 URL을 사용하여 URL 평판 필터를 우회함으로써 악성 URL이 장치를 통과하도록 만들 수 있습니다.
💡 쉬운 설명
이메일 보안 장비가 나쁜 사이트 주소를 걸러내는 과정에서 실수가 발생하는 문제입니다. 해커가 주소를 교묘하게 바꿔서 보안 검사를 피해 악성 사이트로 접속하게 만들 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the URL filtering mechanism of Cisco AsyncOS Software for Cisco Email Security Appliance (ESA) could allow an unauthenticated, remote attacker to bypass the URL reputation filters on an affected device.
This vulnerability is due to improper processing of URLs. An attacker could exploit this vulnerability by crafting a URL in a particular way. A successful exploit could allow the attacker to bypass the URL reputation filters that are configured for an affected device, which could allow malicious URLs to pass through the device.
📍 영향받는 시스템
Cisco AsyncOS Software for Cisco Email Security Appliance (ESA)
⚔️ 공격 벡터
특수하게 조작된 URL을 전송하여 URL 평판 필터링 메커니즘을 우회하는 원격 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하여 AsyncOS 소프트웨어를 업데이트하십시오.
🔧 검증 코드
Cisco 보안 공지 페이지에서 해당 CVE에 대한 패치 정보 및 영향받는 버전 확인 여부를 검토하십시오.
curl -s https://tools.cisco.com/security/center/publicationListing.x | grep 'CVE-2023-20057'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance