リモートの Windows ホストにインストールされている PaperCut NG のバージョンは、以下の複数の脆弱性の影響を受けます。

    - 認証バイパスが存在するため、認証されていないリモート攻撃者が、PaperCut ホストのファイルストレージに任意のファイルをアップロードする可能性があります。その場合、システムリソースが枯渇し、サービスが想定通りに動作しなくなる可能性があります。(CVE-2023-3486)

    - パストラバーサルにより、攻撃者が任意のファイルをアップロード、読み取り、削除できてしまいます。これにより、外部デバイスの統合が有効な場合 (これは非常に一般的な設定) に、リモートコードの実行につながります。(CVE-2023-39143)

    - pgjdbc におけるサードパーティライブラリの問題。pgjdbc は公式の PostgreSQL JDBC ドライバーです。セキュリティの研究中に postgresql データベースの jdbc ドライバーにセキュリティホールが見つかりました。postgresql ライブラリを使用しているシステムは、攻撃者が jdbc url またはプロパティをコントロールする際に攻撃されます。pgjdbc は、authenticationPluginClassName、「sslhostnameverifier」、socketFactory、sslfactory、sslpasswordcallback 接続プロパティを介して提供されるクラス名に基づいて、プラグインインスタンスをインスタンス化します。ただし、ドライバーは、クラスをインスタンス化する前に、クラスが期待されるインターフェースを実装しているかどうかを検証しませんでした。これにより、任意のクラスを介してコードが実行される可能性があります。プラグインを使用するユーザーは、アップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-21724)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

PaperCut NG < 20.1.9 / 21.x < 21.2.13 / 22.x < 22.1.3 の複数の脆弱性

critical Nessus プラグイン ID 183242

バージョン 1.0