🇰🇷 한글 설명
Kiteworks Email Protection Gateway의 클러스터 관리 인터페이스에서 발생하는 취약점입니다. 인증된 관리자가 검증되지 않은 직렬화된 객체를 전송할 경우, 게이트웨이 서비스 계정 권한으로 임의의 코드가 실행될 수 있습니다. 이 공격을 위해서는 특정 큐 관리 권한을 가진 관리자 계정이 필요합니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 조작된 데이터를 보내 시스템을 마음대로 조종할 수 있는 보안 약점입니다. 공격자가 이 기능을 악용하면 서버에 몰래 명령을 내려 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
An authenticated administrator of Kiteworks Email Protection Gateway could submit a crafted serialized object to a cluster management interface that was deserialized without sufficient validation, potentially allowing arbitrary code execution in the context of the gateway service account. Exploitation requires an administrator account holding a specific queue-management privilege.
📍 영향받는 시스템
Kiteworks Email Protection Gateway (특정 큐 관리 권한을 가진 관리자 계정 포함)
⚔️ 공격 벡터
인증된 관리자가 조작된 직렬화 객체를 클러스터 관리 인터페이스에 전송하여 원격 코드 실행(RCE) 유도
🛡️ 대응 방법
Kiteworks 보안 패치 적용 및 관리자 계정의 과도한 권한(큐 관리 권한 등) 제한
🔧 검증 코드
출력된 결과에서 현재 설치된 Kiteworks Email Protection Gateway의 버전을 확인하여 취약한 버전인지 대조합니다.
curl -s -u admin:password https://<gateway-ip>/api/cluster/status | grep -i 'version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco AsyncOS Software for Cisco Secure Email Gateway