🇰🇷 한글 설명
SEPPmail Secure Email Gateway 15.0.3 이전 버전에는 새로운 CA 인증서에 대한 알림 이메일에 공격자가 HTML을 삽입할 수 있는 취약점이 존재합니다. 이를 통해 알림 메일의 내용이 조작될 수 있습니다.
💡 쉬운 설명
이 취약점은 보안 이메일 게이트웨이가 보내는 인증서 알림 메일에 공격자가 악성 HTML 내용을 끼워 넣을 수 있게 합니다. 사용자가 조작된 메일을 열면 피싱이나 잘못된 정보에 노출될 수 있습니다.
🇺🇸 원문 (English)
SEPPmail Secure Email Gateway before version 15.0.3 allows an attacker to inject HTML into notification emails about new CA certificates.
📍 영향받는 시스템
SEPPmail Secure Email Gateway 15.0.3 이전 버전
⚔️ 공격 벡터
공격자가 인증서 관련 알림 메일 생성 과정에 HTML 코드를 주입하여 수신자에게 조작된 내용을 전달
🛡️ 대응 방법
SEPPmail Secure Email Gateway를 15.0.3 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전 정보가 15.0.3 미만이면 취약하며, 15.0.3 이상이면 패치가 적용된 것으로 판단하고, 출력이 없으면 설치 경로를 직접 확인해야 합니다.
grep -ri 'seppmail' /opt /usr/local 2>/dev/null | grep -iE 'version' | head -5
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
Cisco AsyncOS Software for Cisco Secure Email Gateway