CVE-2024-4712
Açıklama
PaperCut NG/MF'de yalnızca Web Print özelliği etkinleştirilmiş Windows sunucularını etkileyen bir rastgele dosya oluşturma zafiyeti bulunmaktadır. Bu özel açık, kötü niyetli olarak oluşturulmuş bir yük sağlandığında mevcut olmayan dosyaları hatalı bir şekilde oluşturabilen image-handler işlemi içerisinde yer almaktadır. Bu durum, yerel yetki yükseltmeye yol açabilir. Not: Bu CVE ikiye bölünmüş (CVE-2024-4712 ve CVE-2024-8405) ve bir Yöneticinin ana sunucu üzerindeki standart ağ kullanıcılarına yerel oturum açma erişimi verdiği en kötü senaryoyu yansıtacak şekilde, "Gerekli Yetkiler (PR)" derecesi düşük ve "Saldırı Karmaşıklığı (AC)" derecesi düşük olarak yeniden puanlanmıştır.
Nasıl düzeltilir
- papercut papercut_mf23.0.9 ya da sonraki bir sürüm
- papercut papercut_ng23.0.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| papercut papercut_mf | v < 23.0.9 | 23.0.9 |
| papercut papercut_ng | v < 23.0.9 | 23.0.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.