🇰🇷 한글 설명
Kiteworks Email Protection Gateway에서 업로드된 백업 파일의 콘텐츠를 충분히 검증하지 않아 발생하는 취약점입니다. 인증된 관리자가 백업 로드 방식을 조작함으로써 게이트웨이의 서비스 계정 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 조작된 백업 파일을 올리면 시스템이 이를 잘못 읽어 들여 해커의 명령을 실행할 수 있는 문제입니다. 이를 통해 공격자는 시스템의 제어권을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Kiteworks Email Protection Gateway did not sufficiently validate the content of an uploaded backup, and allowed an administrator to influence how the application loaded it. An authenticated administrator could potentially use this to execute arbitrary code on the gateway as the underlying service account.
📍 영향받는 시스템
Kiteworks Email Protection Gateway (버전 미지정)
⚔️ 공격 벡터
인증된 관리자 권한을 이용한 조작된 백업 파일 업로드 및 로드 유도
🛡️ 대응 방법
Kiteworks에서 제공하는 최신 보안 패치 적용 및 백업 파일 업로드 권한 관리 강화
🔧 검증 코드
출력된 버전 정보가 취약점이 해결된 최신 패치 버전인지 제조사 공지사항과 비교하여 확인합니다.
curl -s https://api.kiteworks.com/version | grep -E 'version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco AsyncOS Software for Cisco Secure Email Gateway