🇰🇷 한글 설명
SEPPmail Secure Email Gateway 15.0.3 이전 버전은 S/MIME으로 암호화된 MIME 엔티티의 내부 메시지를 제대로 인증하지 않습니다. 이로 인해 공격자가 신뢰되는 헤더 값을 조작할 수 있습니다.
💡 쉬운 설명
암호화된 이메일의 내부 내용을 제대로 검증하지 않는 결함이 있습니다. 공격자가 이메일의 신뢰 정보를 위조할 수 있습니다.
🇺🇸 원문 (English)
SEPPmail Secure Email Gateway before version 15.0.3 does not properly authenticate the inner message of S/MIME-encrypted MIME entities, allowing an attacker to control trusted headers.
📍 영향받는 시스템
SEPPmail Secure Email Gateway 15.0.3 미만 버전
⚔️ 공격 벡터
공격자가 조작된 S/MIME 암호화 MIME 메시지를 보내 게이트웨이가 신뢰하는 헤더를 위조
🛡️ 대응 방법
SEPPmail Secure Email Gateway를 15.0.3 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 15.0.3 미만이면 취약하므로 즉시 업데이트가 필요하고, 15.0.3 이상이면 패치가 적용된 상태입니다.
seppmail-version 2>/dev/null || grep -ri 'version' /opt/seppmail 2>/dev/null | head -n 5
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
Cisco AsyncOS Software for Cisco Secure Email Gateway