PaperCut NG/MF 인증 우회 및 원격 코드 실행 취약점 보안 권고 (CVE-2023-27351)

1. 공식 보안 패치 적용

벤더사 권고에 따라 시스템을 최신 안전 버전(22.0.9, 21.2.11, 20.1.10 이상)으로 즉시 업그레이드하십시오.

2. 네트워크 방화벽 규칙 설정 (임시 완화 조치)

패치 적용 전까지 외부 인터넷에서 PaperCut 관리자 포트(9191/TCP, 9192/TCP)로 직접 접속하지 못하도록 방화벽 및 보안 그룹 설정을 강화하십시오.

# Linux iptables 예시: 특정 신뢰할 수 있는 IP 대역만 관리 포트 접속 허용
iptables -A INPUT -p tcp -s 192.168.1.0/24 --dport 9191 -j ACCEPT
iptables -A INPUT -p tcp --dport 9191 -j DROP

3. WAF(웹 애플리케이션 방화벽) 탐지 규칙 적용

관리자 페이지 우회 시도 패턴을 탐지하기 위해 아래와 같은 URI 규칙을 WAF에 등록하십시오.

• 탐지 대상 URI 패턴: /app?service=page/SetupCompleted 또는 /app?service=direct/1/Home/ 경로에 대한 비정상적인 세션 요청

본 취약점(CVE-2023-27351)은 PaperCut NG/MF의 SecurityRequestFilter 클래스 내 인증 알고리즘 구현 오류로 인해 발생합니다. 공격자는 특정 URL 매개변수(예: keep-alive 또는 특정 서블릿 경로)를 조작하여 인증 검사 로직을 완전히 우회하고 관리자 세션을 획득할 수 있습니다.

이 취약점이 극도로 위험한 이유는 관리자 콘솔에 로그인한 후, PaperCut의 기본 기능인 '장치 스크립팅(Device Scripting)'을 악용하여 서버 OS 수준에서 임의의 Java/Python 코드를 실행할 수 있기 때문입니다. CISA KEV(Known Exploited Vulnerabilities)에 등재되어 실제 공격에 활발히 악용되고 있으며, EPSS 점수가 0.94(94%)에 달해 즉각적인 조치가 필요합니다.