Rapid7のMetasploit Frameworkは、PaperCut MFおよびPaperCut NGに影響を及ぼす脆弱性チェーンの実際の悪用を対象としたエクスプロイトモジュールを追加する予定です。この追加により、印刷管理サーバーを巡るセキュリティ緊急事態に対して、公開の攻撃用ツールが提供されることになります。
セキュリティシステムの導入
今回提案されているモジュールは、攻撃者が脆弱なPaperCut Application Server上でリモートコード実行を達成するために悪用できる2つの脆弱性、CVE-2026-81578とCVE-2026-82078を対象としています。
このモジュールの提供はプルリクエスト#21842として提出されており、現在もオープンの状態で承認レビューを1件受けています。4つのファイルにまたがる845行のコードから構成されており、PaperCut MFおよびNGのリリース24.x、25.x、26.xに対応しています。
モジュール名は「multi/http/papercut_ng_external_user_lookup_rce」です。ドキュメントに加え、認可された防御担当者が脆弱なインスタンスを特定できるよう支援するバージョンベースのチェック機能も含まれています。
CVE-2026-81578はWeb管理インターフェースにおける認証バイパスの問題で、深刻度は8.8と評価されています。これにより、未認証のリモートリクエストからバックエンドの管理操作にアクセスし、設定を変更することが可能になります。
深刻度9.4のクリティカルと評価されているCVE-2026-82078は、PaperCutのデータベース接続ユーティリティにおける安全でない動的クラスロードの欠陥です。この2つの脆弱性を組み合わせることで、外部ユーザー検索の設定を改変し、PaperCutサーバープロセスの権限でコードを実行することが可能になります。
Rapid7によると、これらの脆弱性は先週、実際の攻撃で悪用されているゼロデイのエクスプロイトチェーンとして報告されたとのことです。PaperCut側もこれを受け、顧客に影響を及ぼすインシデントの発生を確認しており、PaperCut NGおよびMFの全バージョンが脆弱である可能性があるとしています。
特にリスクが高いのは、Webインターフェースがインターネットに公開されているApplication Serverです。このエクスプロイトチェーンは、直接的なWebアクセスを起点として始まるためです。
プルリクエストの記載によると、このモジュールはプラットフォームを問わないJavaペイロードに加え、WindowsおよびLinux向けのコマンドペイロードにも対応しています。
Javaペイロードの処理方法は製品のブランチによって異なります。バージョン26.xではモジュールがJavaペイロードをメモリ上で実行しますが、25.x以前のバージョンでは利用可能な実行プリミティブの違いにより、ヘルパークラスが必要になります。
提供者はこのモジュールをPaperCut MF 26.0.4およびPaperCut NG 24.1.9に対してテスト済みだとしています。より古いサポート対象外のリリースも影響を受ける可能性があるものの、それらについては具体的なテストは行っていないとのことです。
このモジュールはPaperCutが最初に公開した緊急パッチを回避できると報告されていますが、Rapid7はベンダーによる2回目の緊急パッチによってこのエクスプロイト経路が効果的に修正されることを確認済みです。
この違いは非常に重要です。最初の緊急アップデートのみを適用した組織は十分に保護されているとは言えず、直ちにEmergency Patch Release 2を適用する必要があります。
PaperCutは、社内スタッフおよび外部の研究者との包括的な分析を経て、バージョン24、25、26向けに2回目のパッチをリリースしました。
管理者は、PaperCutへのWebアクセスを信頼できるIP範囲に制限し、主要なApplication Serverおよび関連する二次サーバーにRelease 2を適用したうえで、侵害の兆候がないか調査する必要があります。
PaperCutは複数の警告サインを挙げています。具体的には、不審な「pc-app」子プロセス、`server.log`ファイルの欠落または切り詰め、異常なデータベースドライバーエラー、想定外のクラスファイルやコマンドファイル、SimpleHelpの「Remote Access Service」に由来する痕跡、計画外のAnyDeskインストールなどです。
Metasploitでの利用が可能になることで、確実なエクスプロイトの実行に対する障壁は下がります。露出しているすべてのPaperCut環境にとって、迅速な低減策の実施と脅威ハンティングが不可欠になります。
調査の遅れによるインシデントを防ぎましょう。1万5,000のSOCから得られる脅威インテリジェンスでTier 1を強化: TI Lookupを自社のSOCに統合する
翻訳元: https://gbhackers.com/metasploit-adds-exploit-for-papercut-mf-ng-zero-day/
