| 취약점ID |
29135 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
Printer |
| 상세설명 |
FXPS 프린터의 펌웨어 버전에 따르면 해당 서버에는 인증 우회 취약점이 존재한다. Dell 3000cn에서 5110cn까지의 버전들을 포함한 제품들에 사용되는 Fuji Xerox Printing Systems (FXPS) 프린트 엔진에 있는 내장 HTTP 서버는 원격지의 공격자가 영향을 받는 프린터의 관리자 권한을 얻어낼 수 있게 해 줄 수 있다. 원격지의 공격자는 잘 조작된 HTTP 요청을 보냄으로써 인증을 우회하여 시스템 구성을 수정하거나 프린트 서버에 서비스 거부를 일으킬 수 있다.
* 참고 사이트:
http://www.securityfocus.com/archive/1/444321/30/0/threaded
* 영향을 받는 플랫폼:
Fuji Xerox, Dell 5110cn firmware A01 이전의 버전들
Fuji Xerox, Dell 3110cn firmware A01 이전의 버전들
Fuji Xerox, Dell 3010cn firmware A01 이전의 버전들
Fuji Xerox, Dell 5100cn firmware A05 이전의 버전들
Fuji Xerox, Dell 3100cn firmware A05 이전의 버전들
Fuji Xerox, Dell 3000cn firmware A05 이전의 버전들
Fuji Xerox, 영향을 받는 FXPS 프린트 엔진을 사용하는 여러 OEM 제품들 |
| 해결책 |
아래 링크들로부터 구할 수 있는 이 취약점을 위한 적절한 패치를 적용하여야 한다:
Dell 5110cn의 경우: http://ftp.us.dell.com/printer/R130538.EXE
Dell 3110cn의 경우: http://ftp.us.dell.com/printer/R130356.EXE
Dell 3010cn의 경우: http://ftp.us.dell.com/printer/R132075.EXE
Dell 5100cn의 경우: http://ftp.us.dell.com/printer/R132718.EXE
Dell 3100cn의 경우: http://ftp.us.dell.com/printer/R132079.EXE
Dell 3000cn의 경우: http://ftp.us.dell.com/printer/R132368.EXE |
| 관련 URL |
CVE-2006-2113 (CVE) |
| 관련 URL |
19716 (SecurityFocus) |
| 관련 URL |
28641 (ISS) |
|
