🇰🇷 한글 설명
Kiteworks Email Protection Gateway 9.5.0 미만 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 외부 리소스를 참조하는 메시지 콘텐츠를 통해 게이트웨이가 내부 네트워크로 조작된 요청을 보내도록 유도할 수 있습니다. 이를 통해 내부의 민감한 정보가 노출되거나 내부 시스템에서 의도하지 않은 동작이 실행될 수 있습니다.
💡 쉬운 설명
해커가 이메일 메시지에 특수한 링크를 포함시켜 보내면, 보안 장비가 마치 정상적인 요청인 것처럼 내부 네트워크에 몰래 접속하게 만드는 공격입니다. 이 과정에서 회사 내부의 중요한 정보가 유출되거나 내부 시스템이 공격받을 위험이 있습니다.
🇺🇸 원문 (English)
Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Server-Side Request Forgery (SSRF). A server-side request forgery (SSRF) weakness in Kiteworks Email Protection Gateway could allow a remote, unauthenticated attacker to induce the gateway to issue crafted requests to internal or otherwise unintended network destinations. The requests are triggered while the gateway renders message content that references external resources. Depending on the services reachable from the gateway, this could disclose sensitive internal information or trigger unintended actions on internal systems.
📍 영향받는 시스템
Kiteworks Email Protection Gateway version 9.5.0 미만 모든 버전
⚔️ 공격 벡터
외부 리소스를 참조하는 메시지 콘텐츠 렌더링을 통한 원격 비인증 SSRF 공격
🛡️ 대응 방법
Kiteworks Email Protection Gateway를 9.5.0 이상의 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 9.5.0 이상의 버전 정보가 출력되면 취약점이 해결된 상태입니다.
curl -s http://<gateway_ip>/version | grep -E '9\[\.\]5\.0'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
Spring Cloud Gateway Server