🇰🇷 한글 설명
SEPPmail Secure Email Gateway 15.0.4 이전 버전의 새로운 GINA UI에서, 엔드포인트가 공격자가 제어하는 템플릿을 허용하여 서버 사이드 템플릿 인젝션 취약점이 존재합니다. 이로 인해 원격 공격자가 임의의 템플릿 표현식을 실행할 수 있으며, 활성화된 템플릿 플러그인에 따라 원격 코드 실행으로 이어질 수 있습니다.
💡 쉬운 설명
이메일 보안 게이트웨이의 웹 화면에 해커가 악성 명령을 몰래 끼워 넣을 수 있는 문제입니다. 이를 악용하면 해커가 서버를 장악할 수 있습니다.
🇺🇸 원문 (English)
SEPPmail Secure Email Gateway before version 15.0.4 contains a server-side template injection vulnerability in the new GINA UI because an endpoint accepts attacker-controlled template, allowing remote attackers to execute arbitrary template expressions and potentially achieve remote code execution depending on the enabled template plugins.
📍 영향받는 시스템
SEPPmail Secure Email Gateway 15.0.4 이전 버전 (GINA UI 사용 환경)
⚔️ 공격 벡터
원격에서 취약한 엔드포인트에 조작된 템플릿 값을 전송하여 서버 측에서 임의의 템플릿 표현식을 실행
🛡️ 대응 방법
SEPPmail Secure Email Gateway를 15.0.4 이상 버전으로 업데이트하고, 필요 시 GINA UI 기능을 비활성화
🔧 검증 코드
출력된 버전 번호가 15.0.4 미만이면 취약한 상태이므로 즉시 업데이트가 필요하며, 15.0.4 이상이면 패치가 적용된 상태입니다. 출력이 없으면 설치 경로를 직접 확인해야 합니다.
cat /opt/seppmail/VERSION 2>/dev/null || grep -ri 'version' /opt/seppmail 2>/dev/null | head -n 5
💻 영향받는 소프트웨어
Cisco AsyncOS Software for Cisco Secure Email Gateway