CVE-2023-6006
Açıklama
Bu güvenlik açığı, yerel saldırganların etkilenen PaperCut NG kurulumlarında potansiyel olarak yetkilerini yükseltmelerine olanak tanır. Saldırganın C sürücüsüne yerel yazma erişimine sahip olması gerekir. Ayrıca, Print Archiving özelliğinin etkinleştirilmiş olması veya saldırganın yanlış yapılandırılmış bir sistemle karşılaşması gerekir. Bu güvenlik açığı, Print Archiving özelliği etkinleştirilmiş ve önerilen kurulum prosedürüne göre yapılandırılmış PaperCut NG kurulumları için geçerli değildir. Bu özel hata pc-pdl-to-image işlemi içerisinde bulunmaktadır. İşlem, güvensiz bir konumdan yürütülebilir bir dosya yüklemektedir. Bir saldırgan, bu güvenlik açığından yararlanarak yetkilerini yükseltebilir ve SYSTEM bağlamında rastgele kod çalıştırabilir. Not: Bu CVE; bir Yöneticinin, ana sunucudaki standart ağ kullanıcılarına yerel oturum açma erişimi verdiği en kötü durum senaryosunu yansıtacak şekilde, "Gerekli Yetkiler (PR)" düşük ve "Saldırı Karmaşıklığı (AC)" düşük olarak yeniden puanlanmıştır.
Nasıl düzeltilir
- papercut papercut_mf23.0.1 ya da sonraki bir sürüm
- papercut papercut_ng23.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| papercut papercut_mf | v < 23.0.1 | 23.0.1 |
| papercut papercut_ng | v < 23.0.1 | 23.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.