PaperCut、2度目の緊急更新を公開
secure-clip_編集担当
ライター
この記事のポイント
- PaperCutの脆弱性が複数の方法で悪用されており、初回の修正では対応不十分
- プリンター管理システムへの不正アクセスでネットワーク全体が危険にさらされる恐れ
- 早急に最新の修正プログラムを適用し、プリンター管理システムを安全に保つ必要あり
プリンター管理ソフトウェアPaperCutを提供するPaperCut社が、2度目の緊急セキュリティ更新を公開しました。同社のPaperCut NGおよびMFに存在する脆弱性が既に悪用されており、セキュリティ研究者が初回の修正プログラムを回避する複数の方法を発見したためです。これらの脆弱性を利用されると、攻撃者はシステムに無断で侵入し、ネットワークを通じて組織全体に被害が波及する危険があります。プリンター管理システムは通常、ネットワーク内で特別な権限を持つため、対策の遅延は重大なリスクとなります。
よくある質問
- PaperCutとは何ですか？
- 組織のプリンターを一元管理し、印刷コストの削減や使用状況の監視を行うソフトウェアです。多くの企業や学校で導入されています。
- うちの組織は対策が必要ですか？
- PaperCut NG/MFを使用していれば、今すぐ最新版への更新が必須です。管理部門に確認し、速やかに対応してください。
- 修正プログラム適用までの間はどうすればよいですか？
- 可能な限り不要なネットワーク接続を制限し、プリンター管理システムへのアクセスを監視することで、リスクを最小化できます。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
