🇰🇷 한글 설명
Kiteworks Email Protection Gateway에서 인증서를 특정 계정에 할당할 때 제한이 미흡한 취약점이 발견되었습니다. 공격자는 이를 악용하여 타인의 계정에 자신의 인증서를 연결할 수 있으며, 이로 인해 암호화된 메일의 기밀성과 무결성이 침해되고 인증서 기반 로그인을 통한 무단 접속이 가능해질 수 있습니다.
💡 쉬운 설명
인증서를 다른 사람의 계정에 몰래 등록할 수 있는 보안 결함입니다. 이를 통해 다른 사람의 이메일을 훔쳐보거나 해당 계정으로 로그인할 위험이 있습니다.
🇺🇸 원문 (English)
Kiteworks Email Protection Gateway did not sufficiently restrict which account a certificate could be assigned to. This could allow an attacker to associate a certificate with another user's account, affecting the confidentiality and integrity of that account's encrypted mail and, where certificate-based login is enabled, potentially permitting unauthorized access to the account.
📍 영향받는 시스템
Kiteworks Email Protection Gateway (버전 미상)
⚔️ 공격 벡터
인증서 할당 제한 미흡을 이용한 타인 계정으로의 인증서 강제 연결
🛡️ 대응 방법
Kiteworks에서 제공하는 최신 보안 패치 적용 및 인증서 할당 권한 설정 검토
🔧 검증 코드
출력된 버전 정보가 제조사에서 권고하는 보안 패치 적용 버전인지 확인하십시오.
curl -s https://api.kiteworks.com/version | grep -E 'version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L
💻 영향받는 소프트웨어
Cisco AsyncOS Software for Cisco Secure Email Gateway