🇰🇷 한글 설명
SEPPmail Secure Email Gateway 15.0.2.1 이전 버전에서 새로 도입된 GINA UI의 엔드포인트가 파라미터로 전달받은 공격자 제어 입력을 Perl의 eval 함수에 그대로 전달하여, 인증 없이 원격 코드 실행이 가능합니다. 공격자는 이를 통해 게이트웨이 시스템을 완전히 장악할 수 있습니다.
💡 쉬운 설명
이메일 보안 게이트웨이 프로그램에 로그인 없이도 외부에서 악성 명령을 실행할 수 있는 취약점이 발견되었습니다. 이 경우 공격자가 이메일 시스템 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
SEPPmail Secure Email Gateway before version 15.0.2.1 allows unauthenticated remote code execution in the new GINA UI because an endpoint passes attacker-controlled input from a parameter to Perl's eval.
📍 영향받는 시스템
SEPPmail Secure Email Gateway 15.0.2.1 이전 버전 (GINA UI 포함)
⚔️ 공격 벡터
인증 없이 취약한 GINA UI 엔드포인트에 악성 파라미터를 전송하여 Perl eval을 통해 임의 코드 실행
🛡️ 대응 방법
SEPPmail Secure Email Gateway를 15.0.2.1 이상 버전으로 즉시 업데이트하고, 업데이트 전까지 GINA UI 접근을 네트워크 수준에서 차단
🔧 검증 코드
출력된 버전 번호가 15.0.2.1 미만이면 취약한 버전이므로 즉시 업데이트가 필요하며, 명령 결과가 없으면 설치 경로를 확인해야 합니다.
cat /opt/seppmail/VERSION 2>/dev/null || grep -ri 'version' /opt/seppmail 2>/dev/null | head -n 5
💻 영향받는 소프트웨어
Cisco AsyncOS Software for Cisco Secure Email Gateway