Wichtig:
Wenn Sie PaperCut NG/MF Version 23.0.9 oder höher verwenden, verwenden Sie bereits eine korrigierte Version und müssen keine Maßnahmen ergreifen, um vor diesen CVEs geschützt zu bleiben.
Einige CVEs, die sich auf ältere Versionen von PaperCut NG/MF beziehen, wurden neu bewertet und/oder aufgeteilt. Dies sind KEINE neuen CVEs und bleiben behoben.
Sie wurden nach ausführlichen Gesprächen mit den Sicherheitsforschern, die sie gemeldet hatten, neu bewertet. Diese CVEs spiegeln das Worst-Case-Szenario wider, in dem ein Administrator Standardnetzwerkbenutzern auf einem Windows PaperCut NG/MF-Server lokalen Anmeldezugriff gewährt hat.
Darüber hinaus wurden zwei CVEs in separate CVEs aufgeteilt, damit die Sicherheitsforscher, die sie gemeldet haben, separat CVEs zugeordnet werden können, die auf zwei Instanzen desselben Schwachstellentyps mit unterschiedlichen Pfaden zu unterschiedlichen Reportern verweisen.
Wenn Sie Unterstützung zu diesem Update benötigen, melden Sie sich bitte unter service@kappel-dierolf.debei uns.
Beliebiges Löschen von Dateien in PaperCut NG/MF Web Print
(von Trend Micro auch als „ZDI-CAN-20972“ und „ZDI-CAN-23757“ bekannt)
Diese Sicherheitslücke könnte möglicherweise das Löschen von Dateien von bestimmten Speicherorten ermöglichen, die vom Web Print-Dienst verwendet werden. Diese Sicherheitslücke betrifft nur PaperCut NG/MF- Windows -Server mit PaperCut Web Print Serveraktiviertem Dienst.
Beliebige Dateierstellung in PaperCut NG/MF Web Print
(von Trend Micro auch als „ZDI-CAN-2385“ und „ZDI-CAN-24042“ bekannt)
Diese Sicherheitslücke könnte möglicherweise die Erstellung von Dateien an bestimmten Speicherorten ermöglichen, die vom Web Print-Dienst verwendet werden. Diese Sicherheitslücke betrifft nur PaperCut NG/MF- Windows -Server mit PaperCut Web Print Serveraktiviertem Dienst.
wir möchten Sie darüber informieren, dass am 14. März 2024 ein wichtiges Sicherheitsupdate für PaperCut NG/MF veröffentlicht wurde. Dieses Update enthält mehrere Sicherheitskorrekturen für neu entdeckte Schwachstellen, darunter einige mit hohen CVSS-Bewertungen. Wir empfehlen dringend, dass alle unsere Kunden dieses Update durchführen. Insbesondere Kunden mit PaperCut NG/MF-Servern, die über das Internet erreichbar sind oder Benutzer Ihre privaten Geräte im Netzwerk haben, sollten dieses Update priorisieren. Das Update ist über die öffentliche Downloadseite von Papercut verfügbar und wird im Bereich „Auf Updates überprüfen“ im Admin-Interface angezeigt. Upgrades stehen für alle unterstützten Versionen (23.x, 22, 21 und 20) zur Verfügung. Wenn Sie Unterstützung zu diesem Update benötigen, melden Sie sich bitte unter service@kappel-dierolf.debei uns.
