リモートの Windows ホストにインストールされている PaperCut MF のバージョンは、以下の複数の脆弱性の影響を受けます。

    - 任意のファイル削除の脆弱性が PaperCut NG/MF にあり、特に Web Print が有効になっている Windows サーバーに影響します。この脆弱性を悪用するには、攻撃者はまず PaperCut NG/MF をホストしている Windows Server へのローカルログインアクセスを取得し、サーバー上で権限の低いコードを直接実行できる必要があります。攻撃者は、シンボリックリンクを作成してこの攻撃を悪用し、このサービスを使用して、リンクが指しているファイルを削除できます。(CVE-2024-3037)

    - この脆弱性により、Web Print サービスが使用する特定の場所にファイルが作成される可能性があります。この脆弱性は、PaperCut Web Print Server サービスが有効で、イメージハンドラープロセスを使用する、PaperCut NG/MF Windows サーバーのみに適用されます。これにより、悪意のある形式のペイロードが提供された場合、存在しないファイルが誤って作成される可能性があります。(CVE-2024-4712)

    - 研究者 (Trend Micro ZDI) が、同じ脆弱性タイプの 2 つのインスタンスを異なる報告者に帰属させることができるように、CVE-2024-8404 および CVE-2024-8405 が分割されました。 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機上安裝的 PaperCut NG 版本受到下列多個弱點影響：

    - PaperCut NG/MF 中存在一個任意檔案刪除弱點，特別影響已啟用 Web 列印的 Windows 伺服器。若要惡意利用此弱點，攻擊者必須先取得主控 PaperCut NG/MF 之 Windows Server 的本機登入存取權，並且能夠直接在伺服器上執行低權限程式碼。攻擊者可透過建立符號連結來利用此攻擊，並使用此服務刪除連結指向的檔案。(CVE-2024-3037)

    - 此弱點可能允許攻擊者在 Web 列印服務所使用的特定位置建立檔案。此弱點僅適用於啟用了 PaperCut Web 列印伺服器服務並使用影像處置程式進程的 PaperCut NG/MF Windows 伺服器。當提供惡意格式承載時，影像處置程式進程可能會錯誤地建立不存在的文件。(CVE-2024-4712)

    - CVE-2024-8404 和 CVE-2024-8405 已分割，以允許研究人員 (Trend Micro ZDI) 將相同弱點類型的兩個執行個體歸因於不同報告者。 

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Windows ホストにインストールされている PaperCut NG のバージョンは、以下の複数の脆弱性の影響を受けます。

    - 任意のファイル削除の脆弱性が PaperCut NG/MF にあり、特に Web Print が有効になっている Windows サーバーに影響します。この脆弱性を悪用するには、攻撃者はまず PaperCut NG/MF をホストしている Windows Server へのローカルログインアクセスを取得し、サーバー上で権限の低いコードを直接実行できる必要があります。攻撃者は、シンボリックリンクを作成してこの攻撃を悪用し、このサービスを使用して、リンクが指しているファイルを削除できます。(CVE-2024-3037)

    - この脆弱性により、Web Print サービスが使用する特定の場所にファイルが作成される可能性があります。この脆弱性は、PaperCut Web Print Server サービスが有効で、イメージハンドラープロセスを使用する、PaperCut NG/MF Windows サーバーのみに適用されます。これにより、悪意のある形式のペイロードが提供された場合、存在しないファイルが誤って作成される可能性があります。(CVE-2024-4712)

    - 研究者 (Trend Micro ZDI) が、同じ脆弱性タイプの 2 つのインスタンスを異なる報告者に帰属させることができるように、CVE-2024-8404 および CVE-2024-8405 が分割されました。 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Windows 主机上安装的 PaperCut MF 版本受到下列多种漏洞影响：

    - PaperCut NG/MF 中存在任意文件删除漏洞，尤其会影响启用了 Web Print 的 Windows 服务器。要利用此漏洞，攻击者必须首先获得托管 PaperCut NG/MF 的 Windows 服务器的本地登录访问权限，并且能够直接在服务器上执行低权限代码。攻击者可通过创建符号链接来利用此攻击，并使用此服务来删除该链接指向的文件。(CVE-2024-3037)

    - 此漏洞可能允许在 Web Print 服务使用的特定位置创建文件。该漏洞仅适用于已启用 PaperCut Web Print Server 服务并使用 image-handler 进程的 PaperCut NG/MF Windows 服务器，当提供恶意构建的负载时，该漏洞可能错误创建不存在的文件。 (CVE-2024-4712)

    - CVE-2024-8404 和 CVE-2024-8405 已拆分，以允许研究人员 (Trend Micro ZDI) 将相同漏洞类型的两个实例归因于不同的报告者。 

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

The version of PaperCut NG installed on the remote Windows host is affected by multiple vulnerabilities, as follows:

    - An arbitrary file deletion vulnerability exists in PaperCut NG/MF, specifically affecting Windows servers with       Web Print enabled. To exploit this vulnerability, an attacker must first obtain local login access to the       Windows Server hosting PaperCut NG/MF and be capable of executing low-privilege code directly on the server. The       attacker can leverage this attack by creating a symbolic link, and use this service to delete the file the link       is pointing to. (CVE-2024-3037)

    - This vulnerability could potentially allow the creation of files in specific locations used by the Web Print       service. This vulnerability only applies to PaperCut NG/MF Windows servers with the PaperCut Web Print Server       service enabled and uses the image-handler process, which can incorrectly create files that don’t exist when a       maliciously formed payload is provided. (CVE-2024-4712)

    - CVE-2024-8404 and CVE-2024-8405 have been split to allow the researchers (Trend Micro ZDI) to attribute two       instances of the same vulnerability type to different reporters. 

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Windows 主機上安裝的 PaperCut MF 版本受到下列多個弱點影響：

    - PaperCut NG/MF 中存在一個任意檔案刪除弱點，特別影響已啟用 Web 列印的 Windows 伺服器。若要惡意利用此弱點，攻擊者必須先取得主控 PaperCut NG/MF 之 Windows Server 的本機登入存取權，並且能夠直接在伺服器上執行低權限程式碼。攻擊者可透過建立符號連結來利用此攻擊，並使用此服務刪除連結指向的檔案。(CVE-2024-3037)

    - 此弱點可能允許攻擊者在 Web 列印服務所使用的特定位置建立檔案。此弱點僅適用於啟用了 PaperCut Web 列印伺服器服務並使用影像處置程式進程的 PaperCut NG/MF Windows 伺服器。當提供惡意格式承載時，影像處置程式進程可能會錯誤地建立不存在的文件。(CVE-2024-4712)

    - CVE-2024-8404 和 CVE-2024-8405 已分割，以允許研究人員 (Trend Micro ZDI) 將相同弱點類型的兩個執行個體歸因於不同報告者。 

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 PaperCut NG 版本受到下列多种漏洞影响：

    - PaperCut NG/MF 中存在任意文件删除漏洞，尤其会影响启用了 Web Print 的 Windows 服务器。要利用此漏洞，攻击者必须首先获得托管 PaperCut NG/MF 的 Windows 服务器的本地登录访问权限，并且能够直接在服务器上执行低权限代码。攻击者可通过创建符号链接来利用此攻击，并使用此服务来删除该链接指向的文件。(CVE-2024-3037)

    - 此漏洞可能允许在 Web Print 服务使用的特定位置创建文件。该漏洞仅适用于已启用 PaperCut Web Print Server 服务并使用 image-handler 进程的 PaperCut NG/MF Windows 服务器，当提供恶意构建的负载时，该漏洞可能错误创建不存在的文件。 (CVE-2024-4712)

    - CVE-2024-8404 和 CVE-2024-8405 已拆分，以允许研究人员 (Trend Micro ZDI) 将相同漏洞类型的两个实例归因于不同的报告者。 

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

The version of PaperCut MF installed on the remote Windows host is affected by multiple vulnerabilities, as follows:

    - An arbitrary file deletion vulnerability exists in PaperCut NG/MF, specifically affecting Windows servers with       Web Print enabled. To exploit this vulnerability, an attacker must first obtain local login access to the       Windows Server hosting PaperCut NG/MF and be capable of executing low-privilege code directly on the server. The       attacker can leverage this attack by creating a symbolic link, and use this service to delete the file the link       is pointing to. (CVE-2024-3037)

    - This vulnerability could potentially allow the creation of files in specific locations used by the Web Print       service. This vulnerability only applies to PaperCut NG/MF Windows servers with the PaperCut Web Print Server       service enabled and uses the image-handler process, which can incorrectly create files that don’t exist when a       maliciously formed payload is provided. (CVE-2024-4712)

    - CVE-2024-8404 and CVE-2024-8405 have been split to allow the researchers (Trend Micro ZDI) to attribute two       instances of the same vulnerability type to different reporters. 

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
209141	PaperCut MF < 23.0.9 の複数の脆弱性	Nessus	Windows	2024/10/16	2024/10/17	high
209140	PaperCut NG < 23.0.9 多個弱點	Nessus	Windows	2024/10/16	2024/10/17	high
209140	PaperCut NG < 23.0.9 の複数の脆弱性	Nessus	Windows	2024/10/16	2024/10/17	high
209141	PaperCut MF < 23.0.9 多个漏洞	Nessus	Windows	2024/10/16	2024/10/17	high
209140	PaperCut NG < 23.0.9 Multiple Vulnerabilities	Nessus	Windows	2024/10/16	2024/10/17	high
209141	PaperCut MF < 23.0.9 多個弱點	Nessus	Windows	2024/10/16	2024/10/17	high
209140	PaperCut NG < 23.0.9 多个漏洞	Nessus	Windows	2024/10/16	2024/10/17	high
209141	PaperCut MF < 23.0.9 Multiple Vulnerabilities	Nessus	Windows	2024/10/16	2024/10/17	high

検出

プラグインの検索

high

high

high

high

high

high

high

high