🇰🇷 한글 설명
SEPPmail Secure Email Gateway 15.0.3 이전 버전에는 공격자가 긴 제목을 작성하여 사용자에게 보안 태그를 숨길 수 있는 취약점이 있습니다. 이로 인해 사용자는 메일의 보안 경고나 분류 표시를 인지하지 못할 수 있습니다. CVSS 점수는 5.3으로 중간 수준입니다.
💡 쉬운 설명
이메일 제목을 아주 길게 만들면 보안 게이트웨이가 붙이는 경고 표시가 사용자 화면에서 보이지 않게 됩니다. 그래서 위험한 메일인지 사용자가 알아차리기 어려워질 수 있습니다.
🇺🇸 원문 (English)
SEPPmail Secure Email Gateway before version 15.0.3 allows an attacker to hide security tags from users by crafting a long subject.
📍 영향받는 시스템
SEPPmail Secure Email Gateway 15.0.3 이전 버전
⚔️ 공격 벡터
공격자가 매우 긴 제목을 가진 이메일을 발송하여 보안 태그 표시를 숨김
🛡️ 대응 방법
SEPPmail Secure Email Gateway를 15.0.3 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 15.0.3 이상이면 패치가 적용된 것이며, 15.0.3 미만이거나 결과가 없으면 취약한 버전이거나 설치 경로를 다시 확인해야 합니다.
seppmail --version 2>/dev/null || grep -ri 'seppmail' /etc /opt 2>/dev/null | grep -i version | head -5