🇰🇷 한글 설명
최신 Lexmark 장치의 웹 서비스 기능에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 내부 네트워크에 접근하거나 권한이 없는 요청을 보낼 수 있습니다.
💡 쉬운 설명
해커가 장치를 속여서 장치가 원래 접근하면 안 되는 내부 네트워크의 다른 컴퓨터에 명령을 내리게 만드는 문제입니다. 이를 통해 회사 내부의 중요한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
A Server-Side Request Forgery (SSRF) vulnerability has been identified in the Web Services feature of newer
Lexmark devices.
📍 영향받는 시스템
최신 버전의 Lexmark 웹 서비스 기능을 사용하는 장치
⚔️ 공격 벡터
웹 서비스 기능을 통한 조작된 HTTP 요청 전송 (SSRF)
🛡️ 대응 방법
Lexmark 제조사에서 제공하는 최신 보안 패치 적용 및 웹 서비스 설정 검토
🔧 검증 코드
해당 엔드포인트에 대한 응답 상태와 헤더 정보를 확인하여 서비스 활성화 여부 및 보안 설정 상태를 점검합니다.
curl -I http://[DEVICE_IP]/[WEB_SERVICE_ENDPOINT] 2>/dev/null