🇰🇷 한글 설명
Kiteworks Email Protection Gateway 9.5.0 미만 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 인증 없이 게이트웨이가 내부 네트워크나 의도하지 않은 목적지로 조작된 요청을 보내도록 유도할 수 있습니다. 이로 인해 민감한 내부 정보가 노출되거나 게이트웨이 운영이 중단될 수 있습니다.
💡 쉬운 설명
해커가 이메일 시스템을 속여서 회사 내부의 비밀스러운 네트워크 공간에 몰래 접속하게 만드는 공격입니다. 이를 통해 내부 정보를 훔쳐보거나 시스템을 마비시킬 위험이 있습니다.
🇺🇸 원문 (English)
Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Server-Side Request Forgery (SSRF). A server-side request forgery (SSRF) weakness in Kiteworks Email Protection Gateway could allow a remote, unauthenticated attacker to induce the gateway to issue crafted requests to internal or otherwise unintended network destinations. The requests are triggered while the gateway retrieves a certificate revocation list in an inbound message. Depending on the services reachable from the gateway, this could disclose sensitive internal information or disrupt gateway operation.
📍 영향받는 시스템
Kiteworks Email Protection Gateway 9.5.0 미만 모든 버전
⚔️ 공격 벡터
수신된 메시지의 인증서 폐기 목록(CRL)을 가져오는 과정에서 조작된 요청을 전송하는 방식
🛡️ 대응 방법
Kiteworks Email Protection Gateway를 9.5.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 9.5.0 이상의 버전 번호가 출력되면 안전하며, 그 미만이면 취약한 상태입니다.
curl -s http://<gateway-ip>/version | grep -E '9\[\.\]5\.[0-9]+'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
💻 영향받는 소프트웨어
Spring Cloud Gateway Server