🇰🇷 한글 설명
SEPPmail Secure Email Gateway 15.0.3 이전 버전에서 공격자가 유니코드 유사 문자(lookalike)를 사용해 제목 정화(sanitization)를 우회하고 보안 태그를 위조할 수 있는 취약점입니다. 이를 통해 이메일의 보안 표시가 실제와 다르게 보일 수 있습니다.
💡 쉬운 설명
겉보기에는 같지만 실제로는 다른 특수 문자를 이용해 이메일 제목 속 보안 표시를 가짜로 만들 수 있는 문제입니다. 사용자가 안전하다고 오인하게 만들 수 있습니다.
🇺🇸 원문 (English)
SEPPmail Secure Email Gateway before version 15.0.3 allows an attacker to bypass subject sanitization and forge security tags using Unicode lookalike characters.
📍 영향받는 시스템
SEPPmail Secure Email Gateway 15.0.3 이전 버전
⚔️ 공격 벡터
유니코드 유사 문자를 포함한 제목의 이메일을 전송해 게이트웨이의 제목 정화를 우회하고 보안 태그를 위조
🛡️ 대응 방법
SEPPmail Secure Email Gateway를 15.0.3 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 15.0.3 미만이면 취약하며, 15.0.3 이상이면 패치가 적용된 것입니다. 'SEPPmail not found'가 나오면 해당 시스템에 설치되어 있지 않습니다.
seppmail --version 2>/dev/null || cat /opt/seppmail/VERSION 2>/dev/null || echo 'SEPPmail not found'