🇰🇷 한글 설명
Sophos UTM(모든 버전)에서 이메일 프록시와 스캐닝이 활성화된 경우 경로 순회(path traversal) 취약점이 존재합니다. 원격의 인증되지 않은 공격자가 수 분간 반복 공격으로 경쟁 조건(race condition)에서 승리하면 root 권한으로 임의 코드를 실행할 수 있습니다. Sophos UTM은 지원이 종료(EOL)되었으며 패치는 수동으로 설치해야 합니다.
💡 쉬운 설명
방화벽 장비의 이메일 검사 기능에 결함이 있어, 인터넷에 있는 누구나 인증 없이 장비를 완전히 장악할 수 있습니다. 공격자는 몇 분간 계속 시도하여 틈을 찾아낼 수 있습니다.
🇺🇸 원문 (English)
A path traversal vulnerability allows a remote unauthenticated attacker to execute arbitrary code as root in Sophos UTM (all versions) after winning a race condition by sustaining repeated attacks for a few minutes when the email proxy is used with scanning enabled. Sophos UTM is end-of-life and the patch must be installed manually.
📍 영향받는 시스템
Sophos UTM 전 버전 (EOL 제품, 이메일 프록시 및 스캐닝 사용 시)
⚔️ 공격 벡터
원격 미인증 공격자가 이메일 프록시의 경로 순회 취약점을 경쟁 조건과 함께 반복 악용하여 root 권한 코드 실행
🛡️ 대응 방법
Sophos UTM 제품을 지원되는 최신 버전으로 교체하거나, 제공되는 패치를 수동으로 설치하고 이메일 프록시 스캐닝 기능을 비활성화
🔧 검증 코드
출력된 버전 정보가 패치 이전의 UTM 버전이면 취약한 상태이며, 패치 적용 버전이나 파일이 없으면 정상 확인이 필요합니다.
cat /var/mdw/version 2>/dev/null || grep -i version /etc/sophos-utm-release 2>/dev/null || echo 'sophos-utm version file not found'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Sophos 제품 보안 업데이트 권고
P4
📅 2026-10-30 · sec_notice
Sophos는 Sophos UTM에서 발생한 Path Traversal 취약점(CVE-2026-118633)을 해결한 보안 업데이트를 발표했습니다. 9.724 이하 버전 사용자는 공식 권고에 따라 해결 버전으로 즉시 마이그레이션해야 합니다. 원격 코드 실행(RCE) 가능성을 언급하는 권고 URL이 포함되어 있어 우선 점검이 필요합니다.