🇰🇷 한글 설명
SonicWall Email Security 장비의 제한된 CLI에 접근할 수 있는 인증된 공격자가 SNMP를 통해 임의의 OS 명령어를 주입할 수 있는 코드 주입 취약점입니다. 이 취약점을 악용하면 공격자가 시스템에서 root 권한으로 명령어를 실행할 수 있습니다.
💡 쉬운 설명
해커가 관리자 권한을 가진 사용자로 로그인한 뒤, 시스템의 핵심 명령어를 몰래 입력하여 컴퓨터를 완전히 장악할 수 있는 문제입니다. 이를 통해 해커는 시스템의 모든 제어권을 얻게 됩니다.
🇺🇸 원문 (English)
Improper Control of Generation of Code ('Code Injection') Vulnerability in the SonicWall Email Security appliance allows an authenticated attacker with access to the SonicWall Email Security restricted CLI can inject arbitrary OS commands that execute as root via SNMP.
📍 영향받는 시스템
SonicWall Email Security appliance (restricted CLI access available)
⚔️ 공격 벡터
제한된 CLI 권한을 가진 인증된 사용자가 SNMP를 통해 악성 OS 명령어를 주입
🛡️ 대응 방법
SonicWall에서 제공하는 최신 보안 패치를 적용하고 CLI 접근 권한을 엄격히 제한하십시오.
🔧 검증 코드
SNMP 응답이 정상적으로 오는지 확인하고, 해당 장비의 펌웨어 버전이 최신 보안 패치 버전인지 제조사 공지를 통해 대조하십시오.
snmpwalk -v2c -c public <target_ip> 161 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance