🇰🇷 한글 설명
Larson Network Print Server (LstNPS) 9.4.2 build 105 및 이전 버전의 Windows용 로깅 함수에서 포맷 스트링 취약점이 발견되었습니다. 원격 공격자가 TCP 포트 3114의 USEP 명령에 포맷 스트링 지정자를 사용하여 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
네트워크 프린트 서버의 기록 기능에 결함이 있어, 해커가 특수한 명령어를 보내 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. 공격자는 이 취약점을 이용해 원격에서 악성 프로그램을 실행할 수 있습니다.
🇺🇸 원문 (English)
Format string vulnerability in the logging function in Larson Network Print Server (LstNPS) 9.4.2 build 105 and earlier for Windows might allow remote attackers to execute arbitrary code via format string specifiers in a USEP command on TCP port 3114.
📍 영향받는 시스템
Larson Network Print Server (LstNPS) 9.4.2 build 105 및 그 이전 버전 (Windows)
⚔️ 공격 벡터
TCP 포트 3114를 통해 USEP 명령에 포맷 스트링 지정자를 포함하여 전송
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 사용하지 않을 경우 서비스를 중단하고 3114 포트를 차단하십시오.
🔧 검증 코드
명령어 실행 결과에 3114 포트가 LISTENING 상태로 나타나면 해당 서비스가 활성화되어 취약점에 노출될 수 있음을 의미합니다.