🇰🇷 한글 설명
Xerox WorkCentre 및 WorkCentre Pro의 특정 버전에서 웹 서비스가 HTTPS를 요구하지 않는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 암호화되지 않은 HTTP 트래픽을 가로채어 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
기기와의 통신이 암호화되지 않은 상태로 이루어져 데이터가 노출될 위험이 있습니다. 해커가 네트워크를 지켜보고 있다면 사용자의 중요한 정보를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Web services in Xerox WorkCentre and WorkCentre Pro before 12.060.17.000, 13.x before 13.060.17.000, and 14.x before 14.060.17.000 do not require HTTPS, which allows remote attackers to obtain sensitive information by sniffing the unencrypted HTTP traffic.
📍 영향받는 시스템
Xerox WorkCentre (12.060.17.000 미만), 13.x (13.060.17.000 미만), 14.x (14.060.17.000 미만)
⚔️ 공격 벡터
네트워크 트래픽 스니핑을 통한 암호화되지 않은 HTTP 데이터 탈취
🛡️ 대응 방법
해당 취약점이 해결된 최신 펌웨어 버전으로 업데이트하고 HTTPS 사용을 강제합니다.
🔧 검증 코드
HTTP 응답 헤더를 확인하여 암호화되지 않은 통신이 허용되는지 또는 현재 펌웨어 버전을 확인합니다.
curl -s -I http://[DEVICE_IP]/ | grep -i 'Server'