The version of PaperCut MF installed on the remote Windows host is affected by multiple vulnerabilities, as follows:

    - This allows attackers to use a maliciously formed API request to gain access to an API authorization level with       elevated privileges. This applies to a small subset of PaperCut NG/MF API calls. (CVE-2024-1222)

    - This vulnerability potentially allows unauthorized write operations which may lead to remote code execution.
      An attacker must already have authenticated admin access and knowledge of both an internal system identifier       and details of another valid user to exploit this. (CVE-2024-1654)

    - This vulnerability allows an already authenticated admin user to create a malicious payload that could be       leveraged for remote code execution on the server hosting the PaperCut NG/MF application server. (CVE-2024-1882)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of PaperCut NG installed on the remote Windows host is affected by multiple vulnerabilities, as follows:

    - This allows attackers to use a maliciously formed API request to gain access to an API authorization level with       elevated privileges. This applies to a small subset of PaperCut NG/MF API calls. (CVE-2024-1222)

    - This vulnerability potentially allows unauthorized write operations which may lead to remote code execution.
      An attacker must already have authenticated admin access and knowledge of both an internal system identifier       and details of another valid user to exploit this. (CVE-2024-1654)

    - This vulnerability allows an already authenticated admin user to create a malicious payload that could be       leveraged for remote code execution on the server hosting the PaperCut NG/MF application server. (CVE-2024-1882)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている PaperCut NG のバージョンは、以下の複数の脆弱性の影響を受けます。

    - このため、攻撃者が悪意を持って形成された API リクエストを使用し、昇格した権限で API 承認レベルへのアクセス権を取得する可能性があります。これが PaperCut NG/MF API 呼び出しの小さなサブセットに適用されます。(CVE-2024-1222)

    - この脆弱性により、認証されていない書き込み操作が可能になり、リモートコードの実行が引き起こされる可能性があります。
      この脆弱性を悪用する攻撃者は、認証された管理者アクセス権と、内部システム識別子および別の有効なユーザーの詳細の両方に関する知識を事前に持っている必要があります。(CVE-2024-1654)

    - この脆弱性により、すでに認証されている管理者ユーザーが、PaperCut NG/MF アプリケーションサーバーをホストしているサーバーでリモートコードの実行に利用される可能性のある悪意のあるペイロードを作成する可能性があります。(CVE-2024-1882)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Windows 主机上安装的 PaperCut MF 版本受到下列多种漏洞影响：

    - 这允许攻击者使用恶意构建的 API 请求，以提升的权限获取 API 授权级别的访问权限。适用于 PaperCut NG/MF API 调用的小子集。(CVE-2024-1222)

    - 此漏洞可能允许未经授权的写入操作，这可能导致远程代码执行。
      攻击者必须已拥有经过身份验证的管理员访问权限，以及内部系统标识符和其他有效用户详细信息的知识，才能利用此问题。(CVE-2024-1654)

    - 已经过身份验证的管理员用户可利用此漏洞创建恶意负载，用于在托管 PaperCut NG/MF 应用程序服务器的服务器上进行远程代码执行。(CVE-2024-1882)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 PaperCut NG 版本受到下列多种漏洞影响：

    - 这允许攻击者使用恶意构建的 API 请求，以提升的权限获取 API 授权级别的访问权限。适用于 PaperCut NG/MF API 调用的小子集。(CVE-2024-1222)

    - 此漏洞可能允许未经授权的写入操作，这可能导致远程代码执行。
      攻击者必须已拥有经过身份验证的管理员访问权限，以及内部系统标识符和其他有效用户详细信息的知识，才能利用此问题。(CVE-2024-1654)

    - 已经过身份验证的管理员用户可利用此漏洞创建恶意负载，用于在托管 PaperCut NG/MF 应用程序服务器的服务器上进行远程代码执行。(CVE-2024-1882)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Windows ホストにインストールされている PaperCut MF のバージョンは、以下の複数の脆弱性の影響を受けます。

    - このため、攻撃者が悪意を持って形成された API リクエストを使用し、昇格した権限で API 承認レベルへのアクセス権を取得する可能性があります。これが PaperCut NG/MF API 呼び出しの小さなサブセットに適用されます。(CVE-2024-1222)

    - この脆弱性により、認証されていない書き込み操作が可能になり、リモートコードの実行が引き起こされる可能性があります。
      この脆弱性を悪用する攻撃者は、認証された管理者アクセス権と、内部システム識別子および別の有効なユーザーの詳細の両方に関する知識を事前に持っている必要があります。(CVE-2024-1654)

    - この脆弱性により、すでに認証されている管理者ユーザーが、PaperCut NG/MF アプリケーションサーバーをホストしているサーバーでリモートコードの実行に利用される可能性のある悪意のあるペイロードを作成する可能性があります。(CVE-2024-1882)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機上安裝的 PaperCut NG 版本受到下列多個弱點影響：

    - 這可讓攻擊者使用精心編造的 API 要求，以提升的權限取得 API 授權層級的存取權。這適用於 PaperCut NG/MF API 呼叫的小子集。(CVE-2024-1222)

    - 此弱點可能導致未經授權的寫入作業，進而造成遠端程式碼執行。
      攻擊者必須已具備經驗證的系統管理員存取權，且知道內部系統識別碼和其他有效使用者的詳細資料，才能惡意利用此弱點。(CVE-2024-1654)

    - 已驗證的系統管理員使用者可利用此弱點建立惡意承載，在主控 PaperCut NG/MF 應用程式伺服器的伺服器上執行遠端程式碼。(CVE-2024-1882)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 PaperCut MF 版本受到下列多個弱點影響：

    - 這可讓攻擊者使用精心編造的 API 要求，以提升的權限取得 API 授權層級的存取權。這適用於 PaperCut NG/MF API 呼叫的小子集。(CVE-2024-1222)

    - 此弱點可能導致未經授權的寫入作業，進而造成遠端程式碼執行。
      攻擊者必須已具備經驗證的系統管理員存取權，且知道內部系統識別碼和其他有效使用者的詳細資料，才能惡意利用此弱點。(CVE-2024-1654)

    - 已驗證的系統管理員使用者可利用此弱點建立惡意承載，在主控 PaperCut NG/MF 應用程式伺服器的伺服器上執行遠端程式碼。(CVE-2024-1882)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
193336	PaperCut MF < 20.1.10 / 21.x < 21.2.14 / 22.x < 22.1.5 / 23.x < 23.0.7 Multiple Vulnerabilities	Nessus	Windows	2024/4/15	2024/4/16	high
193335	PaperCut NG < 20.1.10 / 21.x < 21.2.14 / 22.x < 22.1.5 / 23.x < 23.0.7 Multiple Vulnerabilities	Nessus	Windows	2024/4/15	2024/4/16	high
193335	PaperCut NG < 20.1.10 / 21.x < 21.2.14 / 22.x < 22.1.5 / 23.x < 23.0.7 の複数の脆弱性	Nessus	Windows	2024/4/15	2024/4/16	high
193336	PaperCut MF < 20.1.10/21.x < 21.2.14/22.x < 22.1.5/23.x < 23.0.7 多个漏洞	Nessus	Windows	2024/4/15	2024/4/16	high
193335	PaperCut NG < 20.1.10/21.x < 21.2.14/22.x < 22.1.5/23.x < 23.0.7 多个漏洞	Nessus	Windows	2024/4/15	2024/4/16	high
193336	PaperCut MF < 20.1.10 / 21.x < 21.2.14 / 22.x < 22.1.5 / 23.x < 23.0.7 の複数の脆弱性	Nessus	Windows	2024/4/15	2024/4/16	high
193335	PaperCut NG < 20.1.10 / 21.x < 21.2.14 / 22.x < 22.1.5 / 23.x < 23.0.7 多個弱點	Nessus	Windows	2024/4/15	2024/4/16	high
193336	PaperCut MF < 20.1.10 / 21.x < 21.2.14 / 22.x < 22.1.5 / 23.x < 23.0.7 多個弱點	Nessus	Windows	2024/4/15	2024/4/16	high

検出

プラグインの検索

high

high

high

high

high

high

high

high