🇰🇷 한글 설명
Email Security 어플라이언스에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 ../와 같은 디렉토리 탐색 시퀀스를 주입하여 파일 시스템 경로를 조작함으로써, 의도된 제한 경로 외부의 파일 및 디렉토리에 접근할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 경로를 입력하여 시스템의 허가되지 않은 폴더나 파일에 몰래 접근할 수 있는 문제입니다. 이를 통해 중요한 설정 파일이나 내부 데이터를 훔쳐볼 위험이 있습니다.
🇺🇸 원문 (English)
A Path Traversal vulnerability has been identified in the Email Security appliance allows an attacker to manipulate file system paths by injecting crafted directory-traversal sequences (such as ../) and may access files and directories outside the intended restricted path.
📍 영향받는 시스템
Email Security appliance (버전 미지정)
⚔️ 공격 벡터
디렉토리 탐색 시퀀스(예: ../)를 포함한 조작된 입력값 주입
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 및 입력값 검증 로직 강화
🔧 검증 코드
해당 장비의 설치 경로를 확인한 후, 제조사 보안 권고문에 명시된 취약 버전 여부를 대조하여 확인합니다.
find / -name "*email-security-appliance*" 2>/dev/null