BDU:2021-04743

Опубликовано: 06 июн. 2019

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость компонента Application Server программных средств контроля за печатью в сети PaperCut MF и PaperCut NG связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код и повысить свои привилегии

Вендор

PaperCut Software International Pty Ltd

ООО «Инновационные Технологии в Бизнесе»

Наименование ПО

PaperCut MF

PaperCut NG

EMIAS OS

Версия ПО

до 18.3.8 включительно (PaperCut MF)

с 19.0.1 до 19.0.3 включительно (PaperCut MF)

до 18.3.8 включительно (PaperCut NG)

с 19.0.1 до 19.0.3 включительно (PaperCut NG)

1.0 (EMIAS OS)

Тип ПО

Прикладное ПО информационных систем

Операционная система

Операционные системы и аппаратные платформы

ООО «Инновационные Технологии в Бизнесе» EMIAS OS 1.0

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.papercut.com/products/ng/release-history/

https://www.papercut.com/products/mf/release-history/

Для EMIAS OS:

Обновление программного пакета до актуальной версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-12135
CVE

EPSS

Процентиль: 80%

0.01394

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2019-12135

CVSS3: 9.8

nvd

больше 6 лет назад

An unspecified vulnerability in the application server in PaperCut MF and NG versions 18.3.8 and earlier and versions 19.0.3 and earlier allows remote attackers to execute arbitrary code via an unspecified vector.

GHSA-4j3r-8wcm-632r

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 80%

0.01394

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2