🇰🇷 한글 설명
인증된 Kiteworks Email Protection Gateway 관리자가 의도하지 않은 위치에 파일을 작성하고 이를 실행할 수 있는 취약점입니다. 이로 인해 서비스 계정 권한으로 원격 코드 실행(RCE)이 발생할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템의 허용되지 않은 영역에 파일을 몰래 저장하고 실행할 수 있는 보안 결함입니다. 공격자가 이 기능을 악용하면 서버를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
-A weakness could have allowed an authenticated Kiteworks Email Protection Gateway administrator to write a file outside its intended location and cause the application to execute it, potentially resulting in remote code execution as the underlying service account.
📍 영향받는 시스템
Kiteworks Email Protection Gateway (인증된 관리자 권한 필요)
⚔️ 공격 벡터
인증된 관리자 계정을 통한 임의 파일 쓰기 및 실행 (Path Traversal/Arbitrary File Write)
🛡️ 대응 방법
Kiteworks에서 제공하는 최신 보안 패치를 적용하고 관리자 권한 관리를 강화하십시오.
🔧 검증 코드
명령어 결과에 Kiteworks 관련 패키지가 나타나면 설치 여부를 확인하고, 해당 버전이 취약점이 해결된 버전인지 제조사 공지를 통해 대조하십시오.
rpm -qa | grep -i kiteworks || dpkg -l | grep -i kiteworks
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco AsyncOS Software for Cisco Secure Email Gateway