| 취약점ID |
20022 |
| 위험도 |
40 |
| 포트 |
161 |
| 프로토콜 |
UDP |
| 분류 |
SNMP |
| 상세설명 |
해당 HP JetDirect 프린터는 SNMP를 통한 웹서버 관리용 패스워드 노출 취약점을 가지고 있다.
JetDirect 프린터들은 Hewlett-Packard에 의해 배포된 네트워크 기반의 프린터이다. HP JectDirect 프린터들은 특정 환경 하에서 내포된 웹서버 관리자 패스워드를 노출한다. 취약한 프린터로 SNMP READ 요청을 보내면 프린터는 요청자에게 패스워드를 보내준다. 이것은 원격지의 공격자가 관리자 권한을 가지고 프린터의 설정을 액세스하고 변경할 수 있게 해 준다.
이 취약점을 점검해 보기 위해서는 SNMP 툴킷을 이용하여 프린터에 대해서 다음 OID를 읽어보면 된다:
.1.3.6.1.4.1.11.2.3.9.1.1.13.0
* 참고 사이트:
http://www.securityfocus.com/archive/1/313618
* 영향을 받는 플랫폼:
모든 운영체제
HP Jetdirect cards JetDirect 300X (J3263A)
HP JetDirect EX Plus (J2591A)
HP JetDirect 400N (J2552A, J2552B)
HP JetDirect 600N (J3110A, J3111A, J3113A) 그리고 이전 버전 |
| 해결책 |
해당 프린터로 Telnet 한 뒤, 추측하기 힘든 SNMP Community Name을 설정한다.
* 추가적인 보안조치 수단:
1. (비어 있다면) telnet 패스워드를 설정한다.
2. 정의된 IP 주소들로 액세스를 제한하기 위해 Telnet 콘솔로부터 'allow list'를 생성한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
