| 취약점ID |
29002 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 Tektronix PhaserLink 웹서버는 인증없이 관리 인터페이스로의 액세스를 허용한다. 해당 Tektronix PhaserLink 웹서버는 Tektronix Phaser 7xx, 8xx와 9xx 시리즈에 기본적으로 탑재되며 관리자들이 관리 인터페이스를 액세스할 수 있게 해 준다. 웹서버 접속시 인증을 요구하지 않는 문제가 있어 원격지의 공격자는 _ncl_subjects.shtml과 _ncl_items.shtml과 같은 관리자 환경설정 페이지들을 보기 위한 특정 URL을 요청할 수 있으며, Shutdown 옵션을 "Emergency Power Off"로 설정하여 해당 프린터가 잉크 저장통을 식히지 않은채 셧다운 하도록 하여 그 프린터에 물리적 손상을 줄 수 있게 할 수 있다. |
| 해결책 |
2012년 4월 현재 해결책은 나와있지 않다. 해당 장비에 대한 포트 80으로의 인입 트래픽을 필터링 하여야 한다.
* 제품과 관련한 웹페이지: http://www.officeprinting.xerox.com/products/ |
| 관련 URL |
CVE-2001-0484 (CVE) |
| 관련 URL |
2659 (SecurityFocus) |
| 관련 URL |
6482 (ISS) |
|
