🇰🇷 한글 설명
Kiteworks Email Protection Gateway가 특정 설정값을 거부하는 과정에서 모든 입력 형식을 완벽하게 검증하지 못하는 취약점이 발견되었습니다. 인증된 관리자가 인식되지 않는 형식을 사용하여 원하는 파일을 게이트웨이에 작성하고 실행함으로써, 게이트웨이 서비스 계정 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 보안 검사를 우회하여 시스템에 악성 파일을 몰래 저장하고 실행할 수 있는 문제입니다. 이로 인해 해커가 시스템의 제어권을 완전히 장악할 위험이 있습니다.
🇺🇸 원문 (English)
Kiteworks Email Protection Gateway rejected certain configuration settings, but its validation did not recognize every form in which they could be supplied. An authenticated administrator could potentially use an unrecognized form to have a file of their choosing written to the gateway and executed, resulting in code execution as the gateway service account.
📍 영향받는 시스템
Kiteworks Email Protection Gateway (취약한 설정 검증 로직을 포함한 버전)
⚔️ 공격 벡터
인증된 관리자가 검증되지 않은 특수 형식을 사용하여 파일을 업로드하고 실행하는 방식
🛡️ 대응 방법
Kiteworks에서 제공하는 최신 보안 패치를 적용하고 설정값 검증 로직을 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 제조사에서 공지한 보안 패치 적용 버전보다 낮은지 확인하십시오.
curl -s https://api.kiteworks.com/version | grep -E 'version_number'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco AsyncOS Software for Cisco Secure Email Gateway