| 취약점ID |
29117 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
Printer |
| 상세설명 |
Xerox WorkCentre의 버전 정보에 따르면 해당 장비에는 다중의 비인가된 액세스 취약점들이 존재한다. Xerox WorkCentre는 복사, 프린팅, 스캔, email, 팩스와 인터넷 팩스에 사용되는 컬러 프린터이다. Xerox WorkCentre 여러 버전들은 원격지의 공격자가 사용자 인증을 우회할 수 있게 해 줄 수 있다. 취약점들은 웹 서버 코드에서의 비인가된 사용자 계정의 존재와 SNMP 인증에서의 몇몇 알려져 있지 않은 오류들로 인해 유발된다. 이는 시스템 구성에 대한 비인가된 액세스를 얻어내어 수정하는 데 도용될 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 자체 내장 웹 서버로부터 추출된 Xerox WorkCentre의 모델 정보와 소프트웨어 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://secunia.com/advisories/14507
http://www.office.xerox.com/support/
* 영향을 받는 플랫폼:
Xerox WorkCentre의 여러 버전들 |
| 해결책 |
다음 Xerox 보안 게시물을 참조하여 P21 패치를 적용하여야 한다:
http://www.xerox.com/downloads/usa/en/c/cert_XRX05_005.pdf |
| 관련 URL |
CVE-2005-0703,CVE-2005-1179 (CVE) |
| 관련 URL |
12731,13196,13198 (SecurityFocus) |
| 관련 URL |
19602,20192 (ISS) |
|
