🇰🇷 한글 설명
9.5.0 미만 버전의 Kiteworks Email Protection Gateway에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 인증 없이 게이트웨이가 내부 네트워크나 의도하지 않은 목적지로 조작된 요청을 보내도록 유도할 수 있습니다. 이로 인해 민감한 내부 정보가 노출되거나 게이트웨이 운영이 중단될 수 있습니다.
💡 쉬운 설명
해커가 이메일 시스템을 속여서 회사 내부 네트워크에 몰래 접근하게 만드는 취약점입니다. 이를 통해 내부의 중요한 정보를 훔쳐보거나 시스템을 마비시킬 수 있습니다.
🇺🇸 원문 (English)
Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Server-Side Request Forgery (SSRF). A server-side request forgery (SSRF) weakness in Kiteworks Email Protection Gateway could allow a remote, unauthenticated attacker to induce the gateway to issue crafted requests to internal or otherwise unintended network destinations. The requests are triggered while the gateway retrieves an issuer certificate in an inbound message. Depending on the services reachable from the gateway, this could disclose sensitive internal information or disrupt gateway operation.
📍 영향받는 시스템
Kiteworks Email Protection Gateway version 9.5.0 미만
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 수신 메시지의 발행자 인증서를 처리하는 과정에서 조작된 요청을 유도함
🛡️ 대응 방법
Kiteworks Email Protection Gateway를 9.5.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 9.5.0 이상의 버전 정보가 출력되면 안전하며, 그 미만이면 취약한 상태입니다.
curl -s http://<gateway_ip>/version | grep -E '9\[\.\]5\.[0-9]+'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
💻 영향받는 소프트웨어
Spring Cloud Gateway Server