NG/MF

Die Schwachstelle betrifft die Web-Verwaltungsoberfläche der Druckmanagement-Software PaperCut NG/MF. Ursache ist eine fehlerhafte Zugriffskontrolle: Unter bestimmten Bedingungen lösen Anfragen an administrative Funktionen bereits Aktionen im Hintergrund aus, bevor die Prüfung der Zugriffsberechtigung abgeschlossen ist. Dadurch entfällt für diese Funktionen faktisch die Authentifizierung. Ein Angreifer kann die Oberfläche aus der Ferne ansprechen, ohne über gültige Zugangsdaten zu verfügen, und auf diesem Weg bestimmte Systemeinstellungen der Software verändern. Da PaperCut zentral die Druckinfrastruktur einer Organisation verwaltet und die Verwaltungsoberfläche häufig über das Netz erreichbar ist, steht der Angriffsweg dort unmittelbar offen. Besonders relevant ist, dass sich die unbefugte Konfigurationsänderung mit einer weiteren Schwachstelle in derselben Software verketten lässt, wodurch sich die Auswirkungen eines Angriffs erheblich verstärken können.