🇰🇷 한글 설명
Kiteworks Email Protection Gateway에서 사용하는 XML 파서가 외부 엔티티 참조를 제한하지 않아 발생하는 취약점입니다. 특정 메시지 처리 기능이 활성화된 경우, 인증되지 않은 원격 공격자가 조작된 메시지를 통해 게이트웨이 서비스 계정이 접근 가능한 파일(암호화 키, 자격 증명 등)을 탈취할 수 있습니다.
💡 쉬운 설명
이메일 보안 장비가 잘못된 형식의 XML 파일을 읽을 때, 공격자가 숨겨둔 명령을 실행하여 서버 내부의 중요한 비밀번호나 암호 키를 훔쳐갈 수 있는 문제입니다. 공격자는 이메일을 보내는 것만으로도 시스템의 민감한 정보를 외부로 빼낼 수 있습니다.
🇺🇸 원문 (English)
An XML parser used by Kiteworks Email Protection Gateway did not restrict external entity references. Where an optional, non-default message-processing feature is enabled, a remote and unauthenticated sender could potentially use a crafted message to read files accessible to the gateway service account, including cryptographic key material and credentials, and have them sent to a destination they control.
📍 영향받는 시스템
Kiteworks Email Protection Gateway (특정 메시지 처리 기능이 활성화된 환경)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 XML 메시지를 전송하여 외부 엔티티 참조(XXE) 공격 수행
🛡️ 대응 방법
XML 파서의 외부 엔티티 참조(External Entity Reference) 기능을 비활성화하거나 관련 메시지 처리 기능을 끕니다.
🔧 검증 코드
명령어 결과에 'external_entities=enabled'가 포함되어 있다면 취약한 설정이 활성화된 상태입니다.
grep -r "XML_PARSER_CONFIG" /etc/kiteworks/ 2>/dev/null | grep "external_entities=enabled"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:L
💻 영향받는 소프트웨어
Cisco AsyncOS Software for Cisco Secure Email Gateway