🇰🇷 한글 설명
SonicWall Email Security 어플라이언스에서 코드 무결성 검사 없이 루트 파일 시스템 이미지를 로드하는 취약점이 발견되었습니다. 공격자가 VMDK 또는 데이터스토어에 접근할 수 있다면 시스템 파일을 수정하여 지속적인 임의 코드 실행 권한을 획득할 수 있습니다.
💡 쉬운 설명
시스템을 업데이트할 때 파일이 진짜인지 확인하는 과정이 빠져 있는 문제입니다. 해커가 가짜 파일을 끼워 넣으면 컴퓨터의 제어권을 완전히 뺏길 수 있습니다.
🇺🇸 원문 (English)
Download of Code Without Integrity Check Vulnerability in the SonicWall Email Security appliance loads root filesystem images without verifying signatures, allowing attackers with VMDK or datastore access to modify system files and gain persistent arbitrary code execution.
📍 영향받는 시스템
SonicWall Email Security appliance (VMDK 또는 데이터스토어 접근 권한이 있는 환경)
⚔️ 공격 벡터
VMDK 또는 데이터스토어에 접근하여 서명 검증이 없는 파일 시스템 이미지를 변조함
🛡️ 대응 방법
SonicWall에서 제공하는 최신 보안 패치를 적용하고 데이터스토어에 대한 접근 권한을 엄격히 제한하십시오.
🔧 검증 코드
현재 사용 중인 SonicWall 펌웨어 버전이 제조사가 공지한 취약점 해결 버전보다 낮은지 확인하십시오.
sonicwall-cli --version 2>/dev/null || echo 'Check SonicWall firmware version against official security advisory'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance