遠端 Windows 主機上安裝的 PaperCut NG 版本受到下列多個弱點影響：

    - 驗證繞過弱點允許未經驗證的遠端攻擊者將任意檔案上傳至 PaperCut 主機的檔案儲存區，這會耗盡系統資源並阻止服務按照預期運作。(CVE-2023-3486)

    - 路徑遊走弱點允許攻擊者上傳、讀取或刪除任意檔案。當啟用外部裝置整合時 (這是非常常見的設定)，這會導致遠端程式碼執行。(CVE-2023-39143)

    - pgjdbc 中的第三方程式庫問題。pgjdbc 是官方的 PostgreSQL JDBC 驅動程式。進行安全性研究時，在 postgresql 資料庫的 jdbc 驅動程式中發現一個安全性漏洞。當攻擊者控制 jdbc url 或內容時，使用 postgresql 程式庫的系統將會受到攻擊。pgjdbc 會根據透過 `authenticationPluginClassName`、`sslhostnameverifier`、`socketFactory`、`sslfactory`、`sslpasswordcallback` 連線屬性提供的類別名稱具現化外掛程式執行個體。但是，驅動程式在具現化類別之前，並未驗證該類別是否實作預期介面。這可能會導致透過任意類別載入程式碼執行。建議插件使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2022-21724)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

PaperCut NG < 20.1.9 / 21.x < 21.2.13 / 22.x < 22.1.3 多個弱點

critical Nessus Plugin ID 183242

版本 1.0