CVE-2024-3037
Açıklama
PaperCut NG/MF'de, özellikle Web Print özelliği etkinleştirilmiş Windows sunucularını etkileyen rastgele dosya silme zafiyeti bulunmaktadır. Bu zafiyeti istismar etmek için bir saldırganın öncelikle PaperCut NG/MF'nin barındırıldığı Windows Server üzerinde yerel oturum açma erişimi elde etmesi ve doğrudan sunucu üzerinde düşük yetkili kod çalıştırabilmesi gerekir. Önemli: Çoğu kurulumda bu risk, yerel oturum açma erişimini genellikle yalnızca Yöneticilerle sınırlayan varsayılan Windows Server yapılandırması tarafından hafifletilmektedir. Ancak bu zafiyet, yönetici olmayan kullanıcıların PaperCut NG/MF uygulama sunucusunu barındıran Windows ortamının yerel konsoluna giriş yapmasına izin veren müşteriler için risk oluşturabilir. Not: Bu CVE iki ayrı CVE'ye (CVE-2024-3037 ve CVE-2024-8404) bölünmüştür; bir Yöneticinin ana sunucudaki standart kullanıcılara yerel oturum açma erişimi verdiği en kötü durum senaryosunu yansıtacak şekilde "Gerekli Yetkiler (PR)" derecesi düşük ve "Saldırı Karmaşıklığı (AC)" derecesi düşük olarak yeniden puanlanmıştır.
Nasıl düzeltilir
- papercut papercut_mf23.0.9 ya da sonraki bir sürüm
- papercut papercut_ng23.0.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| papercut papercut_mf | v < 23.0.9 | 23.0.9 |
| papercut papercut_ng | v < 23.0.9 | 23.0.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.