🇰🇷 한글 설명
SEPPmail Secure Email Gateway 15.0.4 이전 버전은 신뢰할 수 없는 데이터를 안전하지 않게 역직렬화합니다. 이 취약점은 새로 추가된 GINA UI를 통해 도달할 수 있으며, 조작된 직렬화 객체를 통해 인증되지 않은 원격 공격자가 코드를 실행할 수 있습니다.
💡 쉬운 설명
이메일 보안 게이트웨이 제품에 결함이 있어, 로그인하지 않은 외부 공격자가 악성 데이터를 보내 서버를 장악할 수 있습니다. 해당 제품을 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
SEPPmail Secure Email Gateway before version 15.0.4 insecurely deserializes untrusted data, which can be reached from the new GINA UI and may allow unauthenticated remote attackers to execute code via a crafted serialized object.
📍 영향받는 시스템
SEPPmail Secure Email Gateway 15.0.4 미만 버전
⚔️ 공격 벡터
GINA UI 경로로 조작된 직렬화 객체를 전송하여 인증 없이 원격 코드 실행
🛡️ 대응 방법
SEPPmail Secure Email Gateway를 15.0.4 이상으로 업데이트하고, 업데이트 전까지 GINA UI 접근을 네트워크 단에서 차단
🔧 검증 코드
출력된 버전 값이 15.0.4 미만이면 취약, 15.0.4 이상이면 패치 적용된 것으로 판단
grep -ri 'seppmail' /opt /usr/local 2>/dev/null | grep -iE 'version' | head -n 5
💻 영향받는 소프트웨어
Cisco AsyncOS Software for Cisco Secure Email Gateway