🇰🇷 한글 설명
SEPPmail Secure Email Gateway 15.0.3 이전 버전에는 공격자가 자신의 이메일 주소와 일치하지 않는 UID를 가진 PGP 키를 업로드할 수 있는 취약점이 존재합니다. 이로 인해 신원 검증 절차가 우회될 수 있습니다.
💡 쉬운 설명
공격자가 다른 사람의 이메일 주소로 위장한 암호화 키를 등록할 수 있는 문제입니다. 이를 악용하면 보안 메일 시스템이 신뢰하는 발신자를 속일 수 있습니다.
🇺🇸 원문 (English)
SEPPmail Secure Email Gateway before version 15.0.3 allows an attacker to upload PGP keys with UIDs that do not match their email address.
📍 영향받는 시스템
SEPPmail Secure Email Gateway 15.0.3 이전 버전
⚔️ 공격 벡터
인증된 사용자가 자신의 이메일과 다른 UID를 가진 PGP 키를 게이트웨이에 업로드하여 타인의 주소로 위장
🛡️ 대응 방법
SEPPmail Secure Email Gateway를 15.0.3 이상 버전으로 업데이트하고 공급업체 보안 권고를 적용
🔧 검증 코드
출력된 버전 번호가 15.0.3 미만이면 취약하므로 업데이트가 필요하며, 명령어 결과가 없으면 설치 경로를 직접 확인해야 합니다.
seppmail --version 2>/dev/null || grep -ri 'seppmail' /opt /usr/local 2>/dev/null | grep -i version | head -5
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
Cisco AsyncOS Software for Cisco Secure Email Gateway