🇰🇷 한글 설명
SEPPmail Secure Email Gateway 15.0.3 이전 버전에서는 특별히 조작된 이메일 주소를 가진 공격자가 다른 사용자를 위해 암호화된 이메일의 내용을 열람할 수 있습니다. 이로 인해 기밀 메일 내용이 노출될 수 있습니다.
💡 쉬운 설명
이메일 암호화 보안 장비의 취약점으로, 공격자가 특수하게 만든 이메일 주소를 이용하면 다른 사람의 암호화된 메일 내용을 볼 수 있습니다. 즉시 보안 업데이트를 적용해야 합니다.
🇺🇸 원문 (English)
SEPPmail Secure Email Gateway before version 15.0.3 allows attackers with a specially crafted email address to read the contents of emails encrypted for other users.
📍 영향받는 시스템
SEPPmail Secure Email Gateway 15.0.3 이전 버전
⚔️ 공격 벡터
특수하게 조작된 이메일 주소를 이용해 타인의 암호화된 메일 내용을 열람
🛡️ 대응 방법
SEPPmail Secure Email Gateway를 15.0.3 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전 정보가 15.0.3 이상이면 패치가 적용된 것이며, 15.0.3 미만이거나 결과가 없으면 버전을 직접 확인하고 업데이트가 필요합니다.
grep -ri 'seppmail' /opt /usr/local 2>/dev/null | grep -iE 'version' | head -n 5