CVE-2024-8404
Təsvir
PaperCut NG/MF proqramında, xüsusilə Web Print funksiyası aktiv olan Windows serverlərini təsir edən ixtiyari faylların silinməsi zəifliyi mövcuddur. Bu zəiflikdən istifadə etmək üçün hücumçu əvvəlcə PaperCut NG/MF quraşdırılmış Windows Server-də lokal giriş imkanı əldə etməli və web-print-hot-folder vasitəsilə birbaşa serverdə aşağı səlahiyyətli kodu icra edə bilməlidir. Vacib: Əksər quraşdırmalarda bu risk, lokal giriş imkanını yalnız Administratorlarla məhdudlaşdıran standart Windows Server konfiqurasiyası ilə azaldılır. Lakin bu zəiflik, PaperCut NG/MF tətbiq serverinin yerləşdiyi Windows mühitinin lokal konsoluna administrator olmayan istifadəçilərin daxil olmasına icazə verən müştərilər üçün risk yarada bilər. Yeniləmə: Bu CVE, düzəliş versiyasını və düzəliş prosesini yeniləmək üçün 2025-ci ilin may ayında yenilənmişdir. Zəhmət olmasa, 2025-ci ilin may ayı Təhlükəsizlik Bülleteninə baxın. Qeyd: Bu CVE, CVE-2024-3037-dən ayrılmışdır.
Necə düzəltmək olar
- papercut papercut_mf23.0.9 və ya daha yeni versiya
- papercut papercut_ng23.0.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| papercut papercut_mf | v < 23.0.9 | 23.0.9 |
| papercut papercut_ng | v < 23.0.9 | 23.0.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.