CVE-2024-4712
Təsvir
PaperCut NG/MF proqramında yalnız Web Print funksiyası aktiv olan Windows serverlərini təsir edən ixtiyari fayl yaratma zəifliyi mövcuddur. Bu konkret çatışmazlıq image-handler prosesində mövcuddur və bədxah şəkildə formalaşdırılmış yük göndərildikdə, mövcud olmayan faylların yanlış şəkildə yaradılmasına səbəb ola bilər. Bu, lokal imtiyazların yüksəldilməsinə gətirib çıxara bilər. Qeyd: Bu CVE iki hissəyə bölünmüşdür (CVE-2024-4712 və CVE-2024-8405) və Administrator-un host serverdə standart şəbəkə istifadəçilərinə lokal giriş icazəsi verdiyi ən pis ssenarini əks etdirərək, "Tələb Olunan İmtiyazlar (PR)" reytinqi aşağı, "Hücum Mürəkkəbliyi (AC)" reytinqi isə aşağı olaraq yenidən qiymətləndirilmişdir.
Necə düzəltmək olar
- papercut papercut_mf23.0.9 və ya daha yeni versiya
- papercut papercut_ng23.0.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| papercut papercut_mf | v < 23.0.9 | 23.0.9 |
| papercut papercut_ng | v < 23.0.9 | 23.0.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.