🇰🇷 한글 설명
SEPPmail Secure Email Gateway 15.0.3 이전 버전에서 공격자가 제목 살균(sanitization)을 우회하여 [signed OK]와 같은 태그를 위조할 수 있습니다. 이를 통해 서명 검증이 실패한 메일도 정상 서명된 것처럼 보이게 만들 수 있습니다.
💡 쉬운 설명
이메일 보안 게이트웨이가 메일 제목에 붙는 '서명 확인됨' 같은 표시를 가짜로 만들 수 있는 취약점입니다. 사용자는 위조된 표시를 보고 신뢰할 수 없는 메일을 안전한 메일로 착각할 수 있습니다.
🇺🇸 원문 (English)
SEPPmail Secure Email Gateway before version 15.0.3 allows an attacker to bypass subject sanitization and forge tags such as [signed OK].
📍 영향받는 시스템
SEPPmail Secure Email Gateway 15.0.3 미만 버전
⚔️ 공격 벡터
공격자가 제목 필터링을 우회하는 특수 문자열을 포함한 메일을 보내 [signed OK] 등의 신뢰 태그를 위조합니다.
🛡️ 대응 방법
SEPPmail Secure Email Gateway를 15.0.3 이상 버전으로 업데이트합니다.
🔧 검증 코드
출력된 버전 정보가 15.0.3 미만이면 취약하며, 15.0.3 이상이면 패치가 적용된 것입니다. 명령어 결과가 없으면 해당 제품이 설치되지 않은 것입니다.
grep -ri 'seppmail' /opt /usr/local 2>/dev/null | grep -iE 'version' | head -5
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
Cisco AsyncOS Software for Cisco Secure Email Gateway