🇰🇷 한글 설명
SEPPmail Secure Email Gateway 15.0.4 이전 버전은 새로운 GINA UI의 여러 엔드포인트에서 권한 검사를 수행하지 않습니다. 이로 인해 인증되지 않은 원격 공격자가 유효한 세션이 필요한 기능에 접근할 수 있습니다.
💡 쉬운 설명
이메일 보안 게이트웨이의 일부 기능이 로그인 확인 없이 열려 있는 문제입니다. 외부 공격자가 로그인 없이 내부 기능을 사용할 수 있어 주의가 필요합니다.
🇺🇸 원문 (English)
SEPPmail Secure Email Gateway before version 15.0.4 fails to enforce authorization checks for multiple endpoints in the new GINA UI, allowing unauthenticated remote attackers to access functionality that should require a valid session.
📍 영향받는 시스템
SEPPmail Secure Email Gateway 15.0.4 이전 버전
⚔️ 공격 벡터
네트워크로 접근 가능한 GINA UI 엔드포인트에 인증 없이 직접 요청을 보내 보호된 기능을 호출
🛡️ 대응 방법
SEPPmail 15.0.4 이상 버전으로 업데이트하고 벤더의 보안 권고를 확인
🔧 검증 코드
출력된 버전 번호가 15.0.4 미만이면 취약하며, 15.0.4 이상이면 패치가 적용된 것입니다. 파일이 없으면 설치 경로를 직접 확인해야 합니다.
cat /opt/seppmail/VERSION 2>/dev/null || grep -ri 'version' /opt/seppmail 2>/dev/null | head -n 5
💻 영향받는 소프트웨어
Cisco AsyncOS Software for Cisco Secure Email Gateway