🇰🇷 한글 설명
MakerBot Replicator 5G 프린터에서 실행되는 Apache HTTP 서버의 디렉토리 인덱싱 기능이 활성화되어 있습니다. 이로 인해 인증되지 않은 공격자가 Apache 로그, 시스템 로그, 설계 파일(출력 파일 기록) 등 민감한 정보에 접근할 수 있습니다.
💡 쉬운 설명
프린터 내부의 웹 서버 설정 오류로 인해 누구나 프린터의 중요한 파일들을 들여다볼 수 있는 상태입니다. 이를 통해 사용자의 설계 도면이나 시스템 기록이 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The MakerBot Replicator 5G printer runs an Apache HTTP Server with directory indexing enabled. Apache logs, system logs, design files (i.e., a history of print files), and more are exposed to unauthenticated attackers through this HTTP server.
📍 영향받는 시스템
MakerBot Replicator 5G
⚔️ 공격 벡터
인증 없이 HTTP 서버를 통해 디렉토리 목록에 직접 접근하여 파일 탈취
🛡️ 대응 방법
Apache HTTP 서버 설정에서 Options -Indexes 설정을 적용하여 디렉토리 인덱싱 기능을 비활성화하십시오.
🔧 검증 코드
웹 브라우저로 프린터 IP 접속 시 파일 목록이 나열되거나 디렉토리 구조가 보이면 취약한 상태입니다.
curl -s -I http://[TARGET_IP]/ | grep -i 'Directory' || echo 'Check directory listing manually'