🇰🇷 한글 설명
특정 HP DeskJet All-in-One 프린터에서 노출된 API를 통해 인증되지 않은 공격자가 민감한 정보에 접근할 수 있는 정보 유출 취약점이 발견되었습니다. 이 취약점을 이용하면 공격자가 권한 없이도 프린터 내부의 중요한 데이터에 접근할 가능성이 있습니다.
💡 쉬운 설명
HP 프린터의 보안 구멍을 통해 누구나 프린터 안에 들어있는 중요한 정보를 몰래 훔쳐볼 수 있는 문제입니다. 해커가 아이디나 비밀번호 없이도 프린터 정보를 가져갈 수 있어 위험합니다.
🇺🇸 원문 (English)
Certain HP DeskJet All-in-One printers may be potentially vulnerable to information disclosure that allows an unauthenticated attacker to access sensitive information through exposed APIs.
📍 영향받는 시스템
HP DeskJet All-in-One 프린터 특정 모델 및 펌웨어 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 노출된 API를 통해 네트워크를 통해 접근
🛡️ 대응 방법
HP 공식 웹사이트를 통해 최신 보안 패치가 적용된 펌웨어로 업데이트
🔧 검증 코드
API 응답이 인증 없이 허용되거나 민감한 정보가 포함된 헤더/바디를 반환하는지 확인
curl -s -I http://<printer_ip>/api/v1/status | grep -i 'HTTP/1.1'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access