PaperCut MF/NG の脆弱性（CVE-2023-27350）

何が起きた

印刷を管理するソフト PaperCut MF/NG の SetupCompleted という部分で、アクセスの制限が正しく働いていない弱点が見つかりました。攻撃者はログインを飛ばして、SYSTEM の権限で任意の（攻撃者が好きに選べる）プログラムを実行できます。NVD の評価では、ログインしていない攻撃者がネットワーク経由で悪用できます。この弱点は実際に悪用が確認されており、ランサムウェアでの悪用も知られています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

PaperCut によると、すべての OS で動く PaperCut MF または NG の 8.0 以降（修正版を除く）が影響を受けます。具体的には 8.0.0 から 19.2.7、20.0.0 から 20.1.6、21.0.0 から 21.2.10、22.0.0 から 22.0.8 です。

何をすればいい

PaperCut は、修正を含む 20.1.7、21.2.11、22.0.9 以降への更新を強く勧めています。すぐに更新できない場合は、外部の IP アドレスから管理画面のポート（初期設定では 9191 と 9192）への通信をすべて遮断するよう案内しています。サーバーが攻撃されていないかの確かめ方も含め、PaperCut の公式の案内を確認してください。

やることチェックリスト

• 20.1.7、21.2.11、22.0.9 以降に更新する
• 管理画面のポート 9191 と 9192 を外部から遮断する
• サーバーが攻撃された痕跡がないか確かめる

用語メモ

PaperCut MF/NG

会社や学校などで、プリンターの利用を管理するためのソフトです。

SYSTEM の権限

Windows の中で最も強い権限です。パソコンのほぼすべての操作ができます。

ポート

コンピューターが通信を受け付ける窓口の番号です。

ランサムウェア

データを使えなくして、元に戻す代わりにお金を要求する悪意のあるプログラムです。