🇰🇷 한글 설명
SEPPmail Secure Email Gateway 15.0.4 이전 버전에서 새로 도입된 GINA UI의 인증되지 않은 엔드포인트가 서버 환경 변수를 노출합니다. 이로 인해 원격 공격자가 민감한 시스템 정보를 획득할 수 있습니다.
💡 쉬운 설명
이메일 보안 게이트웨이의 일부 기능에 로그인 없이 접근할 수 있는 문제가 있습니다. 공격자가 이를 통해 서버의 내부 설정 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
SEPPmail Secure Email Gateway before version 15.0.4 exposes server environment variables through an unauthenticated endpoint in the new GINA UI, allowing remote attackers to obtain sensitive system information.
📍 영향받는 시스템
SEPPmail Secure Email Gateway 15.0.4 이전 버전
⚔️ 공격 벡터
인증 없이 GINA UI의 취약한 엔드포인트에 원격으로 요청을 보내 서버 환경 변수를 조회
🛡️ 대응 방법
SEPPmail Secure Email Gateway를 15.0.4 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 15.0.4 미만이면 취약한 것이며, 15.0.4 이상이면 패치가 적용된 것입니다. 명령 결과가 없으면 해당 경로에 SEPPmail이 설치되어 있지 않은 것입니다.
cat /opt/seppmail/VERSION 2>/dev/null || grep -ri 'version' /opt/seppmail 2>/dev/null | head -n 5
💻 영향받는 소프트웨어
Cisco AsyncOS Software for Cisco Secure Email Gateway