🇰🇷 한글 설명
Kiteworks Email Protection Gateway 9.5.0 미만 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 메시지 내용에 포함된 URL을 조작하여 게이트웨이가 내부 서비스나 클라우드 메타데이터 엔드포인트에 요청을 보내도록 유도할 수 있습니다. 이를 통해 민감한 내부 데이터가 유출되거나 내부 서비스의 상태가 변경될 위험이 있습니다.
💡 쉬운 설명
이메일 보안 장비가 이메일에 포함된 링크를 확인하는 과정에서, 공격자가 속임수를 써서 장비가 내부 네트워크의 비밀 정보를 스스로 가져오게 만드는 공격입니다. 이를 통해 해커는 외부에서 접근할 수 없는 회사의 내부 시스템 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Server-Side Request Forgery. Kiteworks Email Protection Gateway performed server-side fetches of URLs contained in the message content it processed, without adequately restricting the fetch destination. A remote, unauthenticated sender could craft a message that caused the gateway to issue requests to internal services and cloud instance metadata endpoints and return the responses, potentially disclosing sensitive internal data and, depending on the internal service reached, affecting its state.
📍 영향받는 시스템
Kiteworks Email Protection Gateway 9.5.0 미만 모든 버전
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 URL이 포함된 이메일을 전송하여 발생
🛡️ 대응 방법
Kiteworks Email Protection Gateway를 9.5.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 9.5.0 이상의 버전 번호가 출력되면 취약점이 해결된 상태입니다.
curl -s http://<gateway-ip>/version | grep -E '9\[\.\]5\.[0-9]+'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
Spring Cloud Gateway Server