IRISPowerscan 기본 계정 및 스크립트 제한 미흡
IRISPowerscan 기본 계정을 누구나 알아맞혀 들어올 수 있습니다.
요약
IRISPowerscan에는 예측하기 쉬운 기본 계정과 비밀번호가 있어, 접근할 수 있는 공격자가 로그인해 데이터와 설정을 바꿀 수 있습니다. 스크립트 제한도 부족해 인증된 사용자가 IRISPowerscan을 실행하는 Windows 사용자 권한으로 코드를 실행할 수 있습니다.
해당 조건
- 12.3 이하 버전
- 예측 가능한 기본 계정 비밀번호가 남아 있음
- 스크립트 기능을 쓸 수 있는 인증된 사용자
대처법
12.3보다 새 버전을 쓰는지 확인하고, 제조사 안내(advisory)를 읽으세요. 고정된 버전은 출처에 나와 있지 않습니다.
대상 제품과 운영체제
CVE 번호
원문 링크
- 보안 공지: canon-europe.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인