CVE 데이터베이스CVE-2021-20023

최종 갱신 2026-10-01English Advisory →

CVE-2021-200234.9/MEDIUMCISA KEV 등재CWE-22CWE-22

SonicWall Email Security 임의 파일 읽기 취약점 (CVE-2021-20023) 분석 및 대응 가이드

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

sonicwall

대상 컴포넌트 / 패키지

email security

권고문 발행일

2021-04-20

CVSS v3.1

4.9

MEDIUM

30일 악용확률

51.7%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

SonicWall Email Security 10.0.9.x 버전.

파급 효과

인증된 공격자가 디렉터리 트래버스(Directory Traversal) 기법을 통해 호스트 내부의 민감한 시스템 설정 및 자격 증명 파일을 무단으로 탈취할 수 있습니다.

권장 조치

제조사 공식 권고에 따라 최신 패치 버전(10.0.9.6173 이상)으로 즉시 업그레이드를 수행하십시오.

영향받는 제품 및 버전 범위

SonicWall Email Security 10.0.9.x 버전 전체 (10.0.9.6173 미만 버전)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

SonicWall 공식 지원 포털을 통해 최신 핫픽스 또는 패치 버전(10.0.9.6173 이상)을 다운로드하여 적용해야 합니다. 하드웨어 어플라이언스 및 가상 어플라이언스(VM) 환경에서 아래와 같이 CLI를 통해 펌웨어 업그레이드를 진행할 수 있습니다.

bash

# SonicWall Email Security CLI 접속 후 시스템 업데이트 수행
# (실제 환경에 맞는 펌웨어 이미지 경로 및 자격 증명 사용)

admin@sonicwall-es> system update ftp://updates.sonicwall.com/ES/10.0.9.6173_patch.bin
admin@sonicwall-es> system reboot

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 어려운 경우, 웹 관리 인터페이스(HTTPS 443/8443 포트)에 대한 외부 인터넷 노출을 전면 차단하고 신뢰할 수 있는 내부 관리용 IP 대역(OOB 또는 VPN)에서만 접근할 수 있도록 방화벽 규칙을 재설정해야 합니다.

bash

# iptables를 이용한 관리 인터페이스 접근 제어 예시 (특정 관리자 IP만 허용)
# 외부 대역에서의 접근 차단
iptables -A INPUT -p tcp -s 192.168.10.0/24 --dport 8443 -j ACCEPT
iptables -A INPUT -p tcp --dport 8443 -j DROP

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

웹 서버 로그에서 디렉터리 트래버스 공격 시도 패턴(..%2f, ../, ..\)이 포함된 비정상적인 GET/POST 요청을 탐지하기 위한 점검 스크립트 예시입니다.

bash

# Apache/Nginx 형태의 웹 로그에서 트래버스 패턴 검색
grep -Ei '(\.\.\/|\.\.%2f|\.\.\\)' /var/log/sonicwall/httpd_access.log

# 현재 구동 중인 SonicWall Email Security 버전 확인
cat /home/es/config/version.txt || show system version

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

NordLayer / Zero-Trust Network Access

CISA KEV 등재 및 높은 EPSS 점수(0.5169)를 기록하고 있는 취약점이므로, 노출된 이메일 보안 장비의 패치 적용 여부를 즉시 점검하고 최신 버전으로 업그레이드하십시오.

반복되는 SSL-VPN 및 방화벽 Zero-Day 해킹, 이제 외부 포트를 닫고 ZTNA로 전환할 때입니다

공인 IP에 노출된 VPN 장비와 관리 콘솔은 랜섬웨어 그룹의 1순위 타겟입니다. 네트워크 포트 노출 없이 신원 기반으로 안전하게 사내 인프라에 접속하세요.

공격 표면(Attack Surface) 90% 감소 · 10분 배포

기업용 제로트러스트 네트워크 데모 및 견적 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2021-20023)은 SonicWall Email Security 솔루션의 특정 웹 관리 인터페이스 구성 요소에서 발생합니다. 입력값 검증 미흡으로 인해 발생하는 전형적인 디렉터리 트래버스(CWE-22) 취약점이며, 시스템 내부 경로를 가리키는 상대 경로 입력값(예: '../../')을 적절히 필터링하지 못하여 발생합니다. 비록 공격을 수행하기 위해 관리자 또는 특정 권한을 가진 계정의 세션(Post-authenticated)이 필요하지만, 공격 성공 시 시스템 내부의 임의 파일을 읽을 수 있는 심각한 보안 결함입니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 먼저 유효한 사용자 세션을 획득한 후, 파일 다운로드 또는 조회 기능을 수행하는 API 엔드포인트에 조작된 HTTP 요청을 전송합니다. 파라미터 값에 상위 디렉터리로 이동하는 문자열 패턴을 삽입함으로써, 웹 루트 디렉터리를 벗어나 '/etc/passwd' 또는 애플리케이션 구성 파일과 같은 운영체제 수준의 민감한 파일에 접근합니다. CISA KEV(Known Exploited Vulnerabilities)에 등재된 만큼, 실제 위협 그룹이 타깃 네트워크 침투 후 내부 정보 수집 및 권한 상승을 위한 2차 공격 단계에서 이 취약점을 적극적으로 악용한 사례가 확인되었습니다.

3. 비즈니스 및 인프라 파급 영향

이 취약점이 악용될 경우 이메일 보안 장비 내에 저장된 사용자 데이터, 메일 아카이브, 네트워크 구성 정보 및 암호화된 자격 증명이 외부로 유출될 수 있습니다. 특히 이메일 게이트웨이는 기업의 인바운드/아웃바운드 통신을 통제하는 핵심 인프라이므로, 해당 장비의 제어권이나 내부 정보가 노출될 경우 기업 전체 네트워크를 대상으로 한 스피어 피싱, 랜섬웨어 유포, 내부망 침투(Lateral Movement)로 이어지는 치명적인 비즈니스 중단 사태를 초래할 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

SonicWall Email Security version 10.0.9.x contains a vulnerability that allows a post-authenticated attacker to read an arbitrary file on the remote host.

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0010

출처: PSIRT@sonicwall.com · Vendor Advisory

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0010

출처: af854a3a-2127-422b-91ae-364da2661108 · Vendor Advisory

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-20023

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource

자주 묻는 실무 질문 (FAQ — CVE-2021-20023)

FAQ

Q1. CVE-2021-20023 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2021-20023의 기본 점수는 CVSS 4.9 (MEDIUM)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 51.7%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.