Tim Kornhuber

يُعتبر PaperCut Print Deploy، وهو مكون اختياري مدمج في PaperCut NG/MF، عرضة لهجمات «الرجل في الوسط» (man-in-the-middle) إذا لم يتم تكوينه بشكل صحيح باستخدام شهادة موثوقة. وقد تؤدي الوثائق غير الكافية حول تكوين SSL إلى تكوين غير صحيح لتثبيت العميل، مما قد يعرض الاتصالات بين العملاء والخادم للخطر.

تسمح هذه الثغرة لمهاجم معتمد بتنفيذ هجوم لرفع مستوى الامتيازات بسبب تشغيل مورد بامتيازات غير ضرورية. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من تنفيذ أوامر تعسفية بامتيازات عالية.

قد يسمح مكون النظام الأساسي لمهاجم غير مصدق به بإجراء هجوم حقن الأوامر بسبب عدم كفاية عملية تنقية المعلمات. وقد يؤدي نجاح الاستغلال إلى تمكين المهاجم من تنفيذ أوامر عشوائية ضمن نفس مستوى الامتيازات الذي تتمتع به عملية الوصول إلى الويب.

A file access issue existed with certain home folder files, allowing a malicious application to potentially read sensitive location information. This issue was addressed with improved access restrictions.