🇰🇷 한글 설명
Xerox WorkCentre 장치의 PostgreSQL 데이터베이스 포트(5432)가 방화벽으로 차단되지 않아, 네트워크상의 공격자가 무단으로 데이터베이스에 접근할 수 있는 취약점입니다. 이를 통해 민감한 정보 유출, 데이터 조작, 시스템 제어 등이 가능합니다.
💡 쉬운 설명
Xerox 프린터가 데이터베이스 문을 열어두어 누구나 들어올 수 있습니다. 공격자가 이를 이용해 프린터의 설정, 문서, 네트워크 정보 등을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Xerox WorkCentre and WorkCentre Pro before 12.050.03.000, 13.x before 13.050.03.000, and 14.x before 14.050.03.000 do not block the postgres port (5432/tcp), which has unknown impact and remote attack vectors, probably related to unauthorized connections to a PostgreSQL daemon.
📍 영향받는 시스템
Xerox WorkCentre (v12.050.03.000 미만), WorkCentre Pro (v13.050.03.000 미만), WorkCentre (v14.050.03.000 미만)
⚔️ 공격 벡터
네트워크를 통해 5432 포트로 직접 연결하여 인증 없이 PostgreSQL 데이터베이스에 접근
🛡️ 대응 방법
Xerox 보안 패치를 버전 12.050.03.000, 13.050.03.000, 14.050.03.000 이상으로 설치하거나 방화벽에서 5432 포트 차단
🔧 검증 코드
5432 포트가 LISTEN 상태로 표시되면 취약점이 존재하며, 원격에서 nc -zv [장치IP] 5432로 연결 가능 여부도 확인 필요
ss -tuln 2>/dev/null | grep 5432 || netstat -tuln 2>/dev/null | grep 5432