🇰🇷 한글 설명
Kiteworks Email Protection Gateway 9.5.0 미만 버전에서 안전하지 않은 리플렉션 취약점이 발견되었습니다. 메일 규칙 설정 권한을 가진 인증된 관리자가 승인되지 않은 코드를 로드하고 실행하여 메일 게이트웨이 서비스 계정 권한으로 악성 동작을 수행할 수 있습니다.
💡 쉬운 설명
메일 규칙을 설정할 수 있는 관리자 권한을 가진 사람이 시스템에 허용되지 않은 나쁜 프로그램을 몰래 실행시킬 수 있는 문제입니다. 이를 통해 공격자는 시스템의 중요한 권한을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Unsafe Reflection and does not sufficiently restrict the code that the mail-processing pipeline could load from an imported rule configuration. An authenticated administrator with mail-rule configuration privileges could cause the gateway to load and execute code beyond the approved set of mail-processing components, potentially in the context of the mail-gateway service account.
📍 영향받는 시스템
Kiteworks Email Protection Gateway 9.5.0 미만 모든 버전
⚔️ 공격 벡터
인증된 관리자가 메일 규칙 설정 기능을 통해 악성 코드가 포함된 구성 파일을 업로드 및 실행
🛡️ 대응 방법
Kiteworks Email Protection Gateway를 9.5.0 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전 정보가 9.5.0 미만인 경우 해당 취약점에 노출된 상태입니다.
curl -s http://<target_ip>/version_endpoint | grep -E '9\[\.\]5\.[0-9]+'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco AsyncOS Software for Cisco Secure Email Gateway