| 취약점ID |
29114 |
| 위험도 |
20 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
Printer |
| 상세설명 |
Xerox WorkCentre 장비의 버전 정보에 따르면 해당 장비에는 팩스 정보 노출 취약점이 존재한다. Xerox의 Document Centre와 WorkCentre는 복사, 프린팅, 스캔, email, 팩스와 인터넷 팩스에 사용되는 컬러 프린터이다. Xerox WorkCentre M24 1.0과 1.01 버전들은 설계상의 오류로 인하여 정보 노출 취약점에 취약하다. 이 취약점은 매우 극한의 조건에서 정상적인 사용자가 여러 장의 팩스를 전송할 때 정보 노출을 유도하는 데 도용될 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 자체 내장 웹 서버로부터 추출된 Xerox WorkCentre의 모델 정보와 소프트웨어 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 영향을 받는 플랫폼:
Xerox WorkCentre M24 1.01과 1.0 버전들 |
| 해결책 |
다음 Xerox 보안 게시물을 참조하여 적절한 패치들을 적용하여야 한다:
http://www.xerox.com/downloads/usa/en/c/CERT_Xerox_Security_XRX05_002.pdf |
| 관련 URL |
(CVE) |
| 관련 URL |
12787 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
