🇰🇷 한글 설명
2023-12-08 이전 버전의 Hyland Perceptive Filters에서 발생하는 취약점으로, 공격자가 조작된 문서를 통해 세그멘테이션 오류를 유발하고 임의의 코드를 실행할 수 있습니다. 이 취약점은 Cisco IronPort Email Security Appliance 및 Cisco Secure Email Gateway를 포함한 다양한 제품에 영향을 미칩니다.
💡 쉬운 설명
악성 파일이 포함된 문서를 이메일로 보내면 시스템이 오류를 일으키며 해커가 컴퓨터를 마음대로 조종할 수 있게 됩니다. 이메일 보안 장비를 사용하는 환경에서 매우 위험한 보안 구멍입니다.
🇺🇸 원문 (English)
Hyland Perceptive Filters releases before 2023-12-08 (e.g., 11.4.0.2647), as used in Cisco IronPort Email Security Appliance Software, Cisco Secure Email Gateway, and various non-Cisco products, allow attackers to trigger a segmentation fault and execute arbitrary code via a crafted document.
📍 영향받는 시스템
Hyland Perceptive Filters 2023-12-08 이전 버전 (예: 11.4.0.2647) 및 관련 Cisco 보안 제품
⚔️ 공격 벡터
조작된 문서 파일을 통한 원격 코드 실행 (RCE)
🛡️ 대응 방법
Hyland 및 Cisco에서 제공하는 최신 보안 패치 적용 및 소프트웨어 업데이트
🔧 검증 코드
출력된 버전 번호가 2023-12-08 이전에 출시된 버전인지 확인하십시오.
perceptive-filters --version 2>/dev/null || echo 'Version check required via vendor management console'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance