🇰🇷 한글 설명
SEPPmail Secure Email Gateway 15.0.3 이전 버전에서는 공격자가 S/MIME 서명에 인증서를 추가하여, 피해자에게 향후 암호화 메일을 보낼 때 공격자가 제어하는 인증서가 사용되도록 만들 수 있습니다. 이는 인증서 신뢰 처리 과정의 결함으로 발생하며, 공격자가 암호화된 메일 내용을 열람할 가능성을 열어줍니다.
💡 쉬운 설명
이메일 보안 게이트웨이에 결함이 있어 공격자가 자신의 인증서를 몰래 등록할 수 있습니다. 그러면 이후 피해자가 보내는 암호화 메일이 공격자가 읽을 수 있는 방식으로 전달될 수 있습니다.
🇺🇸 원문 (English)
SEPPmail Secure Email Gateway before version 15.0.3 allows an attacker to cause attacker-controlled certificates to be used for future encryption to a victim by adding the certificates to S/MIME signatures.
📍 영향받는 시스템
SEPPmail Secure Email Gateway 15.0.3 이전 버전
⚔️ 공격 벡터
공격자가 악성 인증서를 포함한 S/MIME 서명 메일을 보내 피해자의 암호화 인증서 신뢰 목록에 자신의 인증서를 끼워 넣는 방식
🛡️ 대응 방법
SEPPmail Secure Email Gateway를 15.0.3 이상 버전으로 업데이트하고, 기존 등록된 인증서 신뢰 목록을 점검합니다.
🔧 검증 코드
출력된 버전 번호가 15.0.3 미만이면 취약하며, 15.0.3 이상이면 패치가 적용된 것입니다. 명령어 결과가 없으면 해당 제품이 설치되어 있지 않은 것입니다.
seppmail --version 2>/dev/null || rpm -q seppmail 2>/dev/null || dpkg -l seppmail 2>/dev/null | grep -i seppmail
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
Cisco AsyncOS Software for Cisco Secure Email Gateway