🇰🇷 한글 설명
SEPPmail Secure Email Gateway 및 SEPPmail Cloud 15.0.4.2 이전 버전은 GINA 웹 포털에서 세션 토큰을 URL과 HTTP 헤더에 노출하여, 공격자가 사용자 세션을 재사용(리플레이)하고 탈취할 수 있습니다. 이 취약점은 CVSS 점수가 아직 부여되지 않은 상태입니다.
💡 쉬운 설명
이메일 보안 게이트웨이의 웹 포털에서 로그인 정보가 주소창과 헤더에 그대로 드러나는 문제입니다. 공격자가 이 정보를 훔치면 피해자 대신 로그인된 상태로 시스템을 이용할 수 있습니다.
🇺🇸 원문 (English)
SEPPmail Secure Email Gateway & SEPPmail Cloud before version 15.0.4.2 allows an attacker to replay & hijack a user session in the GINA web portal, as the session token is disclosed inside the URL and a HTTP header.
📍 영향받는 시스템
SEPPmail Secure Email Gateway 및 SEPPmail Cloud, 15.0.4.2 미만 버전
⚔️ 공격 벡터
네트워크 트래픽 가로채기 또는 로그/브라우저 기록에서 URL·HTTP 헤더의 세션 토큰을 획득한 뒤 재사용
🛡️ 대응 방법
SEPPmail을 15.0.4.2 이상 버전으로 업데이트하고, 업데이트 전까지 GINA 포털 접근을 제한하며 세션을 강제 종료
🔧 검증 코드
출력된 버전 문자열이 15.0.4.2 이상이면 패치 완료이며, 그보다 낮거나 결과가 없으면 설치 경로와 버전을 수동으로 재확인해야 합니다.
grep -ri 'version' /opt/seppmail/ 2>/dev/null | grep -i 'seppmail' | head -n 5
💻 영향받는 소프트웨어
Cisco AsyncOS Software for Cisco Secure Email Gateway