印刷管理ソリューションPaperCut NGおよびPaperCut MFに影響する詳細未公表の脆弱性が攻撃者に悪用されていると、PaperCut Softwareが本日警告しました。
「顧客における侵害インシデントを確認しており、この問題を最優先事項として対応しています」と同ベンダーは述べています。
PaperCut NG/MFとは
PaperCut NGは、オフィスや学校などの組織向けの印刷管理ソフトウェアです。
PaperCut MF(「Multi-Function」の略)は、印刷・コピー・スキャン・ファックスに対応する大型のオールインワン複合機と直接連携するアップグレード版です。このソフトウェアは複合機のタッチスクリーンに組み込まれてアクセスでき、主要ブランドのほとんどのコピー機に対応しています。
NGはコンピューターおよびサーバー側から印刷を監視・管理する一方、MFはそれに加えて複合機と接続し、セキュリティと機能を強化しています。
木曜日に公開されたセキュリティ情報の文言は、リモートから悪用可能な脆弱性であることを示唆しています。「PaperCut NG/MFのApplication Serverがインターネットからアクセス可能な状態になっている場合は、直ちにウェブアクセスを信頼できるIPアドレス(例: 社内IPアドレス)のみに制限してください」としています。
Application Serverは、PaperCut NGとMFの両方における「頭脳」にあたる部分で、通常は組織ごとに1台のみ存在します。
アクセス制限と侵害の兆候の確認を
同ベンダーは現在もインシデントの調査を継続中であり、具体的な侵害指標(IoC)が特定され次第公開するとしています。
それまでの間、ユーザーは以下のような一般的な侵害の兆候に注意する必要があります。
- PaperCut Application Serverに関連する侵入検知、エンドポイントセキュリティ、ネットワーク監視ツールからのアラート(特にpc-app.exeによる不審なポストエクスプロイト活動)
- PaperCutのserver.logファイルが見当たらない、想定外に切り詰められている、または削除されている
- server.log内にERROR No suitable driver found for jdbc:no:xまたはERROR DatabaseUtils – Database error looking up cardID: VALUES CASTのいずれかが記録されている
ただし、こうした兆候が見つからない場合でも、ユーザーはApplication Serverへのアクセスを制限すべきです。
「ファイアウォールルール、ネットワークアクセス制御、またはそれに準ずる対策を用いて、PaperCutサーバーのウェブインターフェースが信頼できないインターネットアドレスから到達できないようにしてください」と同ベンダーは助言しています。
2023年には、ClopおよびLockBitのランサムウェア・アズ・ア・サービス(RaaS)グループの関係者が、同ソフトウェアにおける既知の2つの脆弱性――リモートコード実行および情報漏えいを引き起こすCVE-2023-27350とCVE-2023-27351――を悪用しました。
翻訳元: https://www.helpnetsecurity.com/2026/08/27/papercut-ng-mf-vulnerability-attack/
