HP 복합기 원격코드 실행 취약점 보안 업데이트 권고

원격에서 조작된 파일 전송시 스택으로 발생하는 원격코드 실행 취약점 발견
외부서 인터넷 통해 복합기 사용하지 않으면, 방화벽 등 통해 53048포트 접근 차단해야

[보안뉴스 김경애 기자] HP 잉크 프린터에서 발생하는 원격코드 실행 취약점이 발견돼 이용자들의 각별한 주의가 필요하다. 취약한 버전을 사용 중인 서버의 담당자는 해결방안에 따라 최신 버전으로 업데이트해야 한다.

[이미지=support.hp 사이트]

이번에 발견된 취약점은 입력값에 대한 검증이 미흡해 원격에서 조작된 파일을 해당 장비로 전송하는 경우, 스택 또는 스태틱 버퍼오버플로우로 발생하는 원격코드 실행 취약점(CVE-2018-5924, 5925)이다.

영향을 받는 제품은 △PageWide Pro 제품군 △HP DesignJet 제품군 △HP Officejet, HP Deskjet and HP Envy 제품군이며, 보안공고 페이지의 Resolution 부분에서 제품이름과 제품번호를 참조해 확인하면 된다.

보안공고 페이지에서 Resolution 부분의 Firmware Revision을 참고해 최신버전 확인 후 제품 검색후 업데이트를 진행해야 한다.

외부에서 인터넷을 통해 복합기를 사용하지 않는 경우, 방화벽 등을 통해 53048포트 접근을 차단해야 한다.

좀더 자세한 사항은 한국인터넷진흥원 인터넷침해대응센터에 문의하면 된다.

[참고사이트]
[1] https://support.hp.com/us-en/document/c06097712
[2] https://nvd.nist.gov/vuln/detail/CVE-2018-5924
[3] https://nvd.nist.gov/vuln/detail/CVE-2018-5925
[4] https://support.hp.com/us-en/drivers/printers
[김경애 기자(boan3@boannews.com)]

보안전문 기자들이 뽑은 2021년 보안 핫키워드 10개 가운데 가장 관심이 높은 키워드는?
	민간인증서부터 융복합인증까지, 인증의 시대 열린다
	랜섬웨어 공격, ‘불특정 다수’에서 ‘표적형’으로 진화
	데이터 프라이버시가 기업들의 목을 죈다
	재택근무와 주 52시간 근무제, 오피스 보안 ‘혁신’ 예고
	영상·음성까지 합성 ‘딥페이크’, 비대면 사회 침투하나
	의료·제약 분야, 코로나19 다음은 해커
	스마트공장 구축은 OT/ICS 보안 정립부터
	드론, 융합보안 산업의 핵심 아이템이 되다
	몸집 키운 ADT캡스-에스원 대격돌, 보안시장 지각변동
	CCTV 시스템온칩 대란, 중소기업 생존까지 위협