🇰🇷 한글 설명
Brother DCP-J132W 프린터의 Debut embedded httpd 1.20에서 발견된 서비스 거부(DoS) 취약점으로, 원격 공격자가 대량의 HTTP 패킷을 전송하여 프린터를 행상태로 만들 수 있다. 이로 인해 프린터의 네트워크 연결이 중단되어 인쇄 서비스가 불가능해진다.
💡 쉬운 설명
프린터에 엄청 많은 요청을 동시에 보내면 프린터가 응답 불가 상태가 되어 먹통이 된다. 인터넷에 연결된 Brother DCP-J132W 프린터가 위험하다.
🇺🇸 원문 (English)
Denial of Service vulnerability in Debut embedded httpd 1.20 in Brother DCP-J132W (and probably other DCP models) allows remote attackers to hang the printer (disrupting its network connection) by sending a large amount of HTTP packets.
📍 영향받는 시스템
Brother DCP-J132W 및 유사 DCP 모델 (Debut httpd 1.20)
⚔️ 공격 벡터
원격 공격자가 대량의 HTTP 패킷을 프린터의 내장 웹 서버로 전송
🛡️ 대응 방법
Brother에서 제공하는 펌웨어 업데이트 적용 또는 네트워크 방화벽에서 프린터 웹 포트 접근 제한
🔧 검증 코드
프린터의 IP 주소에 접속하여 응답 상태 확인. HTTP 200 이상의 응답을 받으면 httpd 서비스가 활성 상태.
curl -v http://<printer_ip>:80/ 2>&1 | head -5