🇰🇷 한글 설명
Cisco Secure Email Gateway의 Advanced Malware Protection(AMP) 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 운영 체제에 임의의 파일을 작성할 수 있습니다. 파일 평판 서비스가 활성화된 상태에서 조작된 이메일 첨부 파일을 전송함으로써 발생하며, 공격 성공 시 루트 권한으로 명령을 실행할 수 있습니다.
💡 쉬운 설명
이메일 보안 검사 기능의 허점을 이용해 해커가 악성 파일을 몰래 심을 수 있는 문제입니다. 공격자가 이 기능을 악용하면 관리자 권한을 탈취하여 시스템을 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Advanced Malware Protection (AMP) feature of Cisco Secure Email Gateway could allow an unauthenticated, remote attacker to write arbitrary files on the underlying operating system.
This vulnerability is due to improper handling of email attachments when the file reputation service is enabled. An attacker could exploit this vulnerability by sending an email that contains a crafted attachment through an affected device. A successful exploit could allow the attacker to write arbitrary files and execute commands with root privileges on the underlying operating system.
📍 영향받는 시스템
Cisco Secure Email Gateway (AMP 기능 활성화 상태)
⚔️ 공격 벡터
조작된 첨부 파일이 포함된 이메일을 대상 장치로 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하고 AMP 설정 상태를 점검하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 Cisco에서 권고하는 보안 패치 적용 버전인지 확인하십시오.
show version | grep 'Cisco Secure Email Gateway'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco AsyncOS Software for Cisco Secure Email Gateway
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Cisco 제품 보안 업데이트 권고
P5
📅 2026-10-15 · sec_notice
Cisco Secure Email Gateway에서 임의 파일 기록 취약점이 발견되었으며, 현재 실제 공격에 악용되고 있습니다. 해당 제품을 사용하는 사용자는 권고된 최신 버전으로 즉시 업데이트해야 합니다.