| 취약점ID |
29113 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
Printer |
| 상세설명 |
Xerox 프린터 장비의 버전 정보에 따르면 해당 장비에는 원격 디렉토리 탐색 취약점이 존재한다. Xerox의 Document Centre와 WorkCentre는 복사, 프린팅, 스캔, email, 팩스와 인터넷 팩스에 사용되는 컬러 프린터이다. Xerox Document Centre와 WorkCentre의 여러 버전들에서는 PostScript 파일의 해석 코드에 있는 ESS/Network 컨트롤러에서 사용자가 제공한 입력에 대한 부적절한 검증으로 인하여, 원격의 공격자가 프린터 웹서버에 존재하는 디렉토리들을 탐색할 수 있게 해 줄 수 있다. 디렉토리 탐색 문자들을 포함하는 잘 조작된 PostScript 파일을 보냄으로써, 원격지의 공격자는 이 취약점을 도용하여 임의의 파일(예를 들어, 암호화된 패스워드 파일)에 대한 비인가된 액세스를 할 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 자체 내장 웹 서버로부터 추출된 Xerox Document Centre 혹은 WorkCentre의 모델 정보와 소프트웨어 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://secunia.com/advisories/13971/
* 영향을 받는 플랫폼:
Xerox Document Centre 그리고 WorkCentre의 여러 버전들 |
| 해결책 |
다음 Xerox 보안 게시물들을 참조하여 적절한 패치들을 적용하여야 한다:
http://www.xerox.com/downloads/usa/en/c/CERT_Xerox_Security_XRX05_001.pdf
http://www.xerox.com/downloads/usa/en/c/CERT_Xerox_Security_XRX04-10.pdf
http://www.xerox.com/downloads/usa/en/c/CERT_Xerox_Security_XRX04-05.pdf
http://www.xerox.com/downloads/usa/en/c/CERT_Xerox_Security_XRX04-03.pdf |
| 관련 URL |
(CVE) |
| 관련 URL |
12335 (SecurityFocus) |
| 관련 URL |
19028 (ISS) |
|
