🇰🇷 한글 설명
Kiteworks Email Protection Gateway 9.5.0 미만 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 인증된 관리자가 검증되지 않은 설정 파일을 가져올 때, 조작된 제출물을 통해 게이트웨이에서 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 악성 설정 파일을 업로드하면 시스템을 마음대로 조종할 수 있는 보안 약점입니다. 해커가 이 파일을 통해 서버에 몰래 명령을 내려 시스템을 장악할 위험이 있습니다.
🇺🇸 원문 (English)
Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Remote Code Execution. Kiteworks Email Protection Gateway allowed an authenticated administrator to import configuration whose contents were not sufficiently validated before being processed. A crafted submission could potentially allow arbitrary commands to be executed on the affected gateway.
📍 영향받는 시스템
Kiteworks Email Protection Gateway 9.5.0 미만 모든 버전
⚔️ 공격 벡터
인증된 관리자 권한을 이용한 조작된 설정 파일 업로드 및 처리
🛡️ 대응 방법
Kiteworks Email Protection Gateway를 9.5.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 9.5.0 이상의 버전 정보가 포함되어 있는지 확인하여 패치 여부를 판단합니다.
curl -s http://<TARGET_IP>/version | grep -E '9\[\.\]5\.0'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco AsyncOS Software for Cisco Secure Email Gateway