🇰🇷 한글 설명
제한된 권한을 가진 Email Protection Gateway 관리자가 공격자가 제어하는 내용의 파일을 서비스 계정이 접근 가능한 임의의 위치에 작성할 수 있는 취약점입니다. 이는 관리자의 의도된 권한을 초과하며, 애플리케이션 파일 및 설정을 변경하거나 서비스 가용성을 중단하는 데 악용될 수 있습니다.
💡 쉬운 설명
권한이 적은 관리자 계정이 원래 할 수 없는 위치에 파일을 마음대로 만들 수 있는 보안 결함입니다. 이를 통해 해커가 시스템 설정을 바꾸거나 서비스를 멈추게 만들 수 있습니다.
🇺🇸 원문 (English)
An authenticated Email Protection Gateway administrator holding only limited, delegated permissions could write files with attacker-controlled content to arbitrary locations accessible to the Email Protection Gateway service account. This exceeds the administrator's intended privileges and could be used to alter application files and configuration or to disrupt the availability of the service.
📍 영향받는 시스템
Email Protection Gateway (권한 설정이 제한된 관리자 계정을 사용하는 모든 버전)
⚔️ 공격 벡터
제한된 권한을 가진 인증된 관리자 계정을 통한 임의 파일 쓰기
🛡️ 대응 방법
관리자 권한 할당 정책을 재검토하고, 서비스 계정의 파일 시스템 접근 권한을 최소화하는 패치를 적용하십시오.
🔧 검증 코드
명령어 실행 결과로 관리자 권한 외에 쓰기가 가능한 임의의 파일 경로가 출력되면 취약할 가능성이 있습니다.
find /etc/email-protection-gateway -writable -type f 2>/dev/null | grep -v 'expected_file_path'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
💻 영향받는 소프트웨어
Cisco AsyncOS Software for Cisco Secure Email Gateway