PaperCut NG/MF の認証の不備の脆弱性（CVE-2023-27351）

何が起きた

印刷を管理するソフトウェアの PaperCut NG/MF で、ログインの確認のしくみ（SecurityRequestFilter という部分）の作りに誤りがあり、確認をすり抜けられる弱点が見つかりました。NVD の評価では、ネットワーク経由で、ログイン不要、利用者の操作も不要で悪用できます。実際の悪用が確認されており、ランサムウェアでの悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

PaperCut NG や PaperCut MF を使っている組織が影響を受けます。PaperCut によると、15.0.0 から 19.2.7、20.0.0 から 20.1.6、21.0.0 から 21.2.10、22.0.0 から 22.0.8 のバージョンが対象で、影響を受けるのは Application Server（中心となるサーバー）です。19 以前のバージョンはサポートが終わっています。

何をすればいい

PaperCut NG/MF を 20.1.7、21.2.11、22.0.9 以降のどれかに更新されているか確認してください。PaperCut の公式の案内を確認し、Application Server と Site Server を更新してください（Site Server はこの弱点の影響は受けませんが、Application Server と同じバージョンにそろえる必要があります）。19 以前のバージョンを使っている場合は、修正版が出ないため、新しいバージョンに置き換えてください。

やることチェックリスト

• 22.0.9 以降など修正済みのバージョンに更新する
• Application Server と Site Server を両方更新する
• 19 以前のバージョンは新しい版に置き換える

用語メモ

Application Server

PaperCut の中心となるサーバーで、印刷の管理や設定を行います。

ランサムウェア

ファイルを使えなくして、元に戻す代わりにお金を要求する悪質なプログラムです。