[이번 취약점은 계정 관리 실패] 접근 통제 실패가 핵심네트워크 프린터의 IP가 공인IP이거나 포트포워딩 된 대부분 사이트의 네트워크 프린터 해킹이 가능하다는 취약점 제보가 들어왔다. 이번 네트워크 프린터 해킹과 관련된 제보를 해 온 익명(www.facebook.com/Koxxxxxxxxxxx)의 제보자는 “이번 취약점은 계정 관리 실패, 접근 통제 실패가 핵심이다. 우선 네트워크 프린터 자체의 관리 URL이 구글에 검색 된다는 것 자체부터 취약한 것”이라며 “구글을 통해 외부에서 접속 가능한 수십개의 네트워크 프린터들의 주소가 노출된다. 여기서부터 문제가 발생한다”고 말했다. [원본기사]
Home > NAHS 소개 > 
