t3l3machus/cve-2023-22960이 취약점을 통해 공격자는 60개 이상의 Lexmark 프린터 모델에 내장된 웹 서버(인터페이스)의 자격 증명 무차별 대입(brute-force) 방지 메커니즘을 우회할 수 있습니다. 이 문제는 사용자 이름-비밀번호 및 PIN 인증 모두에 영향을 미칩니다.
제가 발견한 CVE-2023-22960에 대한 PoC입니다. 이 취약점을 통해 공격자는 2023년 1월 이전에 출시된 펌웨어 버전을 사용하는 모든 Lexmark 프린터 모델의 Embedded Web Server 인터페이스에서 자격 증명 무차별 대입 방지 메커니즘을 우회할 수 있습니다. 이 문제는 사용자 이름-비밀번호 인증과 PIN 인증 모두에 영향을 미칩니다.
공식 보안 권고 -> https://publications.lexmark.com/publications/security-alerts/CVE-2023-22960.pdf
PoC 테스트 대상:
이 동영상에서는 문제를 시연하고 Python으로 http(s) 로그인 무차별 대입 스크립트를 작성하는 방법을 보여줍니다.
https://www.youtube.com/watch?v=HuAqTScr_3s
무차별 대입 방지 우회 없음:
무차별 대입 방지 우회 적용:
