PaperCut NG < 20.1.9 / 21.x < 21.2.13 / 22.x < 22.1.3 の複数の脆弱性
critical Nessus プラグイン ID 183242
Language:
概要
リモート Windows ホストにインストールされている PaperCut NG は複数の脆弱性の影響を受けます説明
リモートの Windows ホストにインストールされている PaperCut NG のバージョンは、以下の複数の脆弱性の影響を受けます。- 認証バイパスが存在するため、認証されていないリモート攻撃者が、PaperCut ホストのファイルストレージに任意のファイルをアップロードする可能性があります。その場合、システムリソースが枯渇し、サービスが想定通りに動作しなくなる可能性があります。(CVE-2023-3486)
- パストラバーサルにより、攻撃者が任意のファイルをアップロード、読み取り、削除できてしまいます。これにより、外部デバイスの統合が有効な場合 (これは非常に一般的な設定) に、リモートコードの実行につながります。(CVE-2023-39143)
- pgjdbc におけるサードパーティライブラリの問題。pgjdbc は公式の PostgreSQL JDBC ドライバーです。セキュリティの研究中に postgresql データベースの jdbc ドライバーにセキュリティホールが見つかりました。postgresql ライブラリを使用しているシステムは、攻撃者が jdbc url またはプロパティをコントロールする際に攻撃されます。pgjdbc は、authenticationPluginClassName、「sslhostnameverifier」、socketFactory、sslfactory、sslpasswordcallback 接続プロパティを介して提供されるクラス名に基づいて、プラグインインスタンスをインスタンス化します。ただし、ドライバーは、クラスをインスタンス化する前に、クラスが期待されるインターフェースを実装しているかどうかを検証しませんでした。これにより、任意のクラスを介してコードが実行される可能性があります。プラグインを使用するユーザーは、アップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-21724)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
PaperCut NG バージョン 20.1.9、21.2.13、22.1.3 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Critical
ID: 183242
ファイル名: papercut_ng_22_1_3.nasl
バージョン: 1.3
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2023/10/17
更新日: 2024/10/16
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.4
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 6.2
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2022-21724
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 9.1
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C
CVSS スコアのソース: CVE-2023-39143
脆弱性情報
CPE: cpe:/a:papercut:papercut_ng
必要な KB アイテム: SMB/Registry/Enumerated, installed_sw/PaperCut NG
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2023/7/25
脆弱性公開日: 2023/7/25
エクスプロイト可能
Core Impact