🇰🇷 한글 설명
SEPPmail Secure Email Gateway 15.0.3 이전 버전에서는 외부 사용자가 GINA 웹도메인 메타데이터를 수정하여 도메인별 제한을 우회할 수 있습니다. 이 취약점은 CVSS 7.5 등급의 높은 위험도로 분류됩니다.
💡 쉬운 설명
외부 사용자가 이메일 게이트웨이의 도메인별 접근 설정을 임의로 바꿀 수 있는 문제입니다. 이로 인해 본래 허용되지 않은 도메인의 메일 처리 제한을 우회할 수 있습니다.
🇺🇸 원문 (English)
SEPPmail Secure Email Gateway before version 15.0.3 allows an external user to modify GINA webdomain metadata and bypass per-domain restrictions.
📍 영향받는 시스템
SEPPmail Secure Email Gateway 15.0.3 이전 버전
⚔️ 공격 벡터
외부 사용자가 GINA 웹도메인 메타데이터를 조작하여 도메인별 접근 제한을 우회
🛡️ 대응 방법
SEPPmail Secure Email Gateway를 15.0.3 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 15.0.3 미만이면 취약하므로 업데이트가 필요하며, 15.0.3 이상이면 패치가 적용된 상태입니다.
grep -ri 'seppmail' /opt/seppmail/version* 2>/dev/null | head -n 5