🇰🇷 한글 설명
SEPPmail Secure Email Gateway 15.0.3 이전 버전에서는 피해자의 GINA 계정에 접근할 수 있는 공격자가 두 번째 비밀번호 검증을 우회하여 보호된 이메일을 열람할 수 있습니다. 이 취약점은 이메일 암호화 추가 인증 단계의 결함에서 발생합니다.
💡 쉬운 설명
보안 이메일 게이트웨이에는 중요한 메일을 열 때 한 번 더 비밀번호를 묻는 절차가 있습니다. 이 취약점을 이용하면 공격자가 피해자의 GINA 계정만 확보해도 그 추가 비밀번호 확인을 건너뛰고 암호화된 메일을 읽을 수 있습니다.
🇺🇸 원문 (English)
SEPPmail Secure Email Gateway before version 15.0.3 allows an attacker with access to a victim's GINA account to bypass a second-password check and read protected emails.
📍 영향받는 시스템
SEPPmail Secure Email Gateway 15.0.3 이전 버전
⚔️ 공격 벡터
공격자가 피해자의 GINA 계정에 접근한 뒤 두 번째 비밀번호 확인 단계를 우회하여 보호된 이메일을 열람
🛡️ 대응 방법
SEPPmail Secure Email Gateway를 15.0.3 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전 문자열이 15.0.3 미만이면 취약하므로 업데이트가 필요하고, 15.0.3 이상이면 패치가 적용된 것입니다.
seppmail --version 2>/dev/null || grep -ri 'version' /opt/seppmail/ 2>/dev/null | head -n 5