🇰🇷 한글 설명
PaperCut Print Deploy에서 SSL 설정 관련 문서의 미비로 인해 발생할 수 있는 설정 오류 취약점입니다. 사용자가 자체 서명 인증서를 사용할 때 클라이언트의 신뢰 데이터베이스를 제대로 구성하지 않으면 중간자 공격(MitM)에 노출될 수 있습니다.
💡 쉬운 설명
프린터 관리 프로그램의 보안 설정 안내가 부족하여 사용자가 실수로 보안을 약하게 설정할 위험이 있습니다. 이로 인해 해커가 통신 내용을 가로채거나 조작하는 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
PaperCut Print Deploy is an optional component that integrates with PaperCut NG/MF which simplifies printer deployment and management. When the component is deployed to an environment, the customer has an option to configure the system to use a self-signed certificate. If the customer does not fully configure the system to leverage the trust database on the clients, it opens up the communication between clients and the server to man-in-the-middle attacks.
It was discovered that certain parts of the documentation related to the configuration of SSL in Print Deploy were lacking, which could potentially contribute to a misconfiguration of the Print Deploy client installation. PaperCut strongly recommends to use valid certificates to secure installations and to follow the updated documentation to ensure the correct SSL configuration. Those who use private CAs and/or self-signed certificates should make sure to copy their Certification Authority certificate, or their self signed certificate if using only one, to the trust store of their operating system and to the Java key store
📍 영향받는 시스템
PaperCut Print Deploy (자체 서명 인증서 또는 미흡한 SSL 설정 환경)
⚔️ 공격 벡터
신뢰되지 않은 인증서를 사용하는 통신 구간에 대한 중간자 공격(Man-in-the-Middle)
🛡️ 대응 방법
유효한 인증서를 사용하거나, 자체 서명 인증서 사용 시 CA 인증서를 클라이언트 OS 및 Java 키스토어의 신뢰 저장소에 등록하십시오.
🔧 검증 코드
출력된 인증서 체인 중 신뢰할 수 있는 CA로부터 발급되었는지, 혹은 클라이언트가 신뢰하는 인증서인지 확인하십시오.
openssl s_client -connect <Print_Deploy_Server_IP>:<Port> -showcerts
💻 영향받는 소프트웨어
Multi-Domain Security Management Server