リモートの Windows ホストにインストールされている PaperCut NG のバージョンは、以下の複数の脆弱性の影響を受けます。

    - このため、攻撃者が悪意を持って形成された API リクエストを使用し、昇格した権限で API 承認レベルへのアクセス権を取得する可能性があります。これが PaperCut NG/MF API 呼び出しの小さなサブセットに適用されます。(CVE-2024-1222)

    - この脆弱性により、認証されていない書き込み操作が可能になり、リモートコードの実行が引き起こされる可能性があります。
      この脆弱性を悪用する攻撃者は、認証された管理者アクセス権と、内部システム識別子および別の有効なユーザーの詳細の両方に関する知識を事前に持っている必要があります。(CVE-2024-1654)

    - この脆弱性により、すでに認証されている管理者ユーザーが、PaperCut NG/MF アプリケーションサーバーをホストしているサーバーでリモートコードの実行に利用される可能性のある悪意のあるペイロードを作成する可能性があります。(CVE-2024-1882)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

PaperCut NG < 20.1.10 / 21.x < 21.2.14 / 22.x < 22.1.5 / 23.x < 23.0.7 の複数の脆弱性

critical Nessus プラグイン ID 193335

バージョン 1.4