| 취약점ID |
29071 |
| 위험도 |
30 |
| 포트 |
161 |
| 프로토콜 |
UDP |
| 분류 |
Printer |
| 상세설명 |
해당 HP Jetdirect 프린트 서버는 서버의 Firmware 버전에 따르면 원격지의 공격자가 프린트 서버에 대한 비인가된 액세스를 얻거나 서버에 크래쉬를 발생시킬 수 있게 해 준다. 이 취약점은 버전 Q.24.06 firmware가 가동되는 J6038A JetDirect 310x 프린트들에 존재한다는 것이 HP에 의해 보고되었다. HP는 대응책으로 Firmware upgrade를 릴리즈 했다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 시스템의 버전정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다. 이 점검항목은 또한 버전정보를 수집하기 위하여 읽기 권한의 SNMP Community 문자열을 필요로 한다. 이를 위해서는 정책 편집기에서 점검항목 "snmp/guessable/r"에 타당한 Community 문자열을 추가하여야 한다.
* 참고 사이트:
http://www.securityfocus.com/advisories/5083
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c00001902
* 영향을 받는 플랫폼:
HP JetDirect 310X Q.24.06 |
| 해결책 |
다음 HP Download Manager 웹 사이트로부터 최신의 Firmware 버전 (Q.24.09 이상)을 구하여 업그레이드 하여야 한다:
http://www.hp.com/go/dlm_sw
Fireware는 또한 HP Web Jetadmin, Jetdirect Embedded Web Server, 그리고 FTP를 이용하여 업그레이드될 수도 있다. 이 방법들에 대한 자세한 정보는 HP 보안 게시물 HPSBMI0303-002에서 볼 수 있다:
http://www.securityfocus.com/advisories/5083 |
| 관련 URL |
(CVE) |
| 관련 URL |
7070 (SecurityFocus) |
| 관련 URL |
11541 (ISS) |
|
