CVE-2023-6006
Təsvir
Bu zəiflik potensial olaraq lokal hücumçulara PaperCut NG-nin təsirlənmiş quraşdırmalarında imtiyazları yüksəltməyə imkan verir. Hücumçu C diskinə lokal yazı girişinə malik olmalıdır. Bundan əlavə, Print Archiving aktiv edilməli və ya hücumçu yanlış konfiqurasiya edilmiş sistemlə qarşılaşmalıdır. Bu zəiflik, Print Archiving funksiyası aktiv olan və tövsiyə olunan quraşdırma proseduruna uyğun konfiqurasiya edilmiş PaperCut NG quraşdırmalarına şamil edilmir. Bu konkret çatışmazlıq pc-pdl-to-image prosesində mövcuddur. Proses təhlükəsiz olmayan məkandan icra faylını yükləyir. Hücumçu bu zəiflikdən istifadə edərək imtiyazları yüksəldə və SYSTEM kontekstində ixtiyari kodu icra edə bilər. Qeyd: Bu CVE, Administrator-un host serverdə standart şəbəkə istifadəçilərinə lokal daxiletmə girişi verdiyi ən pis ssenarini əks etdirərək, "Tələb Olunan İmtiyazlar (PR)" reytinqi aşağı və "Hücum Mürəkkəbliyi (AC)" reytinqi aşağı olaraq yenidən qiymətləndirilmişdir.
Necə düzəltmək olar
- papercut papercut_mf23.0.1 və ya daha yeni versiya
- papercut papercut_ng23.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| papercut papercut_mf | v < 23.0.1 | 23.0.1 |
| papercut papercut_ng | v < 23.0.1 | 23.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.