🇰🇷 한글 설명
데이터베이스 복제 기능이 활성화된 Kiteworks Email Protection Gateway 클러스터에서 신뢰된 노드가 검증되지 않은 직렬화된 객체를 전송할 경우 발생합니다. 이를 통해 게이트웨이 서비스 계정 권한으로 임의의 코드를 실행할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
클러스터로 연결된 신뢰할 수 있는 컴퓨터가 조작된 데이터를 보내면, 시스템이 이를 잘못 해석하여 해커의 명령을 실행할 수 있는 문제입니다. 다만, 이 기능이 켜져 있어야 하며 공격자가 이미 네트워크 내부에 들어와 있어야 합니다.
🇺🇸 원문 (English)
On a Kiteworks Email Protection Gateway cluster with database replication enabled, a party trusted by the cluster could submit a crafted serialized object that was deserialized without sufficient validation, potentially allowing code execution as the gateway service account. Replication is disabled by default, and exploitation requires control of a trusted cluster peer or administrative access to the appliance.
📍 영향받는 시스템
Kiteworks Email Protection Gateway (데이터베이스 복제 기능 활성화 시)
⚔️ 공격 벡터
신뢰된 클러스터 피어 또는 관리자 권한을 이용한 조작된 직렬화 객체 전송
🛡️ 대응 방법
데이터베이스 복제 기능을 비활성화하거나, 최신 보안 패치를 적용하고 클러스터 노드 간의 접근 제어를 강화하십시오.
🔧 검증 코드
명령어 결과에 'enabled'가 포함되어 있다면 데이터베이스 복제 기능이 활성화되어 취약할 수 있습니다.
grep -r "database_replication" /etc/kiteworks/config/ 2>/dev/null | grep "enabled"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco AsyncOS Software for Cisco Secure Email Gateway