🇰🇷 한글 설명
SEPPmail Secure Email Gateway 15.0.3 이전 버전에서 공격자가 GINA 방식으로 암호화된 이메일을 위조할 수 있는 취약점입니다. 이를 통해 이메일의 진위성이 훼손될 수 있습니다.
💡 쉬운 설명
이 취약점은 해커가 정상 보안 이메일처럼 보이는 가짜 암호화 메일을 만들 수 있게 합니다. 수신자는 해당 메일이 진짜인지 구분하기 어려워질 수 있습니다.
🇺🇸 원문 (English)
SEPPmail Secure Email Gateway before version 15.0.3 allows an attacker to forge a GINA-encrypted email.
📍 영향받는 시스템
SEPPmail Secure Email Gateway 15.0.3 이전 버전
⚔️ 공격 벡터
공격자가 위조된 GINA 암호화 이메일을 생성해 신뢰받는 발신자를 가장하여 전송
🛡️ 대응 방법
SEPPmail Secure Email Gateway를 15.0.3 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전 정보가 15.0.3 미만이면 취약한 것이므로 즉시 업데이트가 필요하며, 명령 결과가 없으면 해당 시스템에 SEPPmail이 설치되지 않은 것입니다.
grep -ri 'seppmail' /opt /usr/local 2>/dev/null | grep -iE 'version|15\.0' | head -n 5
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
Cisco AsyncOS Software for Cisco Secure Email Gateway