| 취약점ID |
29001 |
| 위험도 |
40 |
| 포트 |
80 |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 Tektronix PhaserLink 웹서버는 인증없이 관리 인터페이스로의 액세스를 허용한다. 해당 Tektronix PhaserLink 웹서버는 Tektronix Phaser 7xx, 8xx와 9xx 시리즈에 기본적으로 탑재되며 관리자들이 관리 인터페이스를 액세스할 수 있게 해 준다. 웹서버 접속시 인증을 요구하지 않는 문제가 있어 원격지의 공격자는 ncl_subjects.html과 ncl_items.html과 같은 관리자 환경설정 페이지들을 보기 위한 특정 URL을 요청할 수 있으며 정상적인 사용자명과 패스워드를 가져갈 수 있다. 이것은 공격자가 프린터를 직접적으로 환경을 재설정할 수 있게 해 준다.
* 참고 사이트:
http://www.securityfocus.com/bid/806
http://marc.theaimsgroup.com/?l=bugtraq&m=94286041430870&w=2 |
| 해결책 |
1. 라우터나 방화벽을 통해 해당 프린터에 대한 포트 80 액세스를 차단한다.
2. 해당 프린터에 있는 PhaserLink 웹서버를 작동중지시킨다. 이것은 제어판에서 (Printer Configuration -> Network Settings -> HTTP) HTTP 프로토콜를 Disabled 로 전환시킴으로써 수행할 수 있다. 또한 URL을 통해서도 할 수 있는데 http://printername/ncl_items?SUBJECT=2097 로 가서 "On"을 Off로 세팅을 전환하면 된다.
* 제품과 관련한 웹페이지: http://www.officeprinting.xerox.com/products/ |
| 관련 URL |
CVE-1999-1508 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
